Microsoft отклонила сообщение о критической уязвимости Azure; CVE не присвоен

Исследователь безопасности утверждает, что Azure Backup for AKS содержал критическую уязвимость повышения привилегий, позволявшую пользователю только с ролью Backup Contributor получить права cluster-admin в Kubernetes. Microsoft оспаривает то, что это была уязвимость, и заявляет, что поведение было ожидаемым, а изменений в продукте не вносилось. CERT/CC не подтвердил проблему независимо; дело было закрыто, CVE не присваивался.