CERT24CVE-2026-76654 — Символические ссылки subPath на узлах Windows позволяют принудить NTLM-аутентификациюLoading data…

CVE-2026-76654 — Символические ссылки subPath на узлах Windows позволяют принудить NTLM-аутентификацию

На узлах Windows существует уязвимость принуждения к NTLM-аутентификации, когда subPath в volumeMounts пода задан как символическая ссылка на сетевой ресурс под контролем злоумышленника.

← Back to intelligence

CVE-2026-76654 — Символические ссылки subPath на узлах Windows позволяют принудить NTLM-аутентификацию

На узлах Windows существует уязвимость принуждения к NTLM-аутентификации, когда subPath в volumeMounts пода задан как символическая ссылка на сетевой ресурс под контролем злоумышленника.