タグ: CVE-2026-33413

cyberpress.org 2026年4月14日 22:54

重大なetcd認証バイパス欠陥により、攻撃者は認可なしで機密クラスターAPIにアクセス可能

Kubernetesおよび他の分散システムのコアインフラストラクチャとして広く使用されている分散キー値ストアのetcdで、深刻な認証バイパス脆弱性が発見されました。 CVE-2026-33413（CVSS 8.8）として追跡されているこの欠陥により、権限のないユーザーが機密クラスター管理APIを直接呼び出し、有効な認

gbhackers.com 2026年4月14日 20:36

etcdの重大な脆弱性により、機密クラスタAPIへの無認可アクセスが可能に

Strixが開発した自律型AIセキュリティエージェントは、世界中の無数のバックエンドシステムを支える広く利用されている分散キー値ストアであるetcdの重大な認証バイパス脆弱性を発見しました。 CVE-2026-33413として追跡され、CVSSスコア8.8が割り当てられているこの欠陥は、未認証またはprivilege