Уязвимость компонента NMI программного средства управления аутентификацией в Kubernetes-кластерах AAD Pod Identity, связанная с обходом токена проверки, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента NMI программного средства управления аутентификацией в Kubernetes-кластерах AAD Pod Identity связана с ошибками ограничения назначения токена безопасности. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

CVE: CVE-2022-23551
CVSS v2.0: 5.5