Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-DBE0E719

7/8/2026, 9:10:46 AM

azure-kubernetes Sicherheitsbewertung v4

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf

Auditmodell: codex Historischer Bericht

Skillname: azure-kubernetes
Version: v4
Betreuer: microsoft
Quelle: github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-kubernetes/
Abdeckung: 11 Gescannte Dateien · 1,975 Analysierte Zeilen
Richtlinienversion: Nicht verfügbar

Höchster bestätigter Schweregrad eines Befunds

Hoch

7 bestätigte Sicherheitsbefunde erfordern Aufmerksamkeit.

Installationskontext

Historische Nachweise

Dieser Bericht beschreibt möglicherweise nicht das derzeit installierbare Artefakt. Öffnen Sie die aktuelle Skill-Seite für Installationshinweise.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

Most static findings are false positives caused by Markdown backticks, Kubernetes field names, documentation URLs, and safety examples. Confirmed risks relate to Azure CLI or MCP actions against live cloud resources, AKS credential permissions, temporary export of cluster manifests, and RBAC grant guidance. No prompt injection attempt was found in the reviewed files.

Position melden

Historischer Bericht

Öffnen Sie den Auditverlauf, bevor Sie diesen Bericht zur Installation verwenden.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

11 Gescannte Dateien · 1,975 Analysierte Zeilen

20 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

Quelle

Bindung nicht verfügbar
Artefakt

Identität unvollständig
Prüfung

Vollständig
Installationsvertrag

Manifest zur Überprüfung öffnen
Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 8 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

An 2 Nachweisstellen beobachtet

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

An 5 Nachweisstellen beobachtet

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 81 Nachweisstellen beobachtet

Elemente der Fähigkeitsprüfung (13)

Hoch

azure-kubernetes-automatic-readiness/SKILL.md:99-101

Ruby/shell backtick execution

- `Microsoft.ContainerService/managedClusters/listClusterUserCredential/action`

The required permission includes listClusterUserCredential/action, which can retrieve AKS user credentials. This is sensitive even when needed for assessment.

Mittel

azure-kubernetes-automatic-readiness/references/mcp-integration.md:52

Shell command substitution

--assignee $(az ad signed-in-user show --query id -o tsv) \

The bash example runs Azure CLI with shell substitution to query the signed-in user and role assignments. This is legitimate guidance, but it accesses tenant identity and cluster-scope RBAC data.

Mittel

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158

Temp directory access

kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml

The fallback command exports cluster-wide workload YAML to /tmp. That file can expose workload metadata and should not be written to shared temporary paths without consent or redaction.

Mittel

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Temp directory access

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The fallback command exports cluster policy YAML to /tmp. Cluster policy metadata can be sensitive and should use a user-approved restricted path or in-memory processing.

Mittel

azure-kubernetes-automatic-readiness/SKILL.md:57

Ruby/shell backtick execution

| `mcp_azure_mcp_aks` | AKS MCP entry point — call `discover` first, then use the assessment action

The MCP tool entry operates against AKS resources using subscription, resource group, and cluster identifiers. Live cluster access is legitimate but requires least privilege and user authorization.

Mittel

azure-kubernetes-automatic-readiness/SKILL.md:78

Ruby/shell backtick execution

Call the AKS MCP tool — this is the preferred path. Always call `discover` first to get the availabl

The workflow explicitly instructs the agent to call AKS MCP discovery and assessment actions. This can access live Azure and cluster metadata, so it is a real operational risk.

Mittel

azure-kubernetes-automatic-readiness/SKILL.md:80-95

Ruby/shell backtick execution

```javascript

The code block calls mcp_azure_mcp_aks with subscription, resource group, and cluster parameters. That live assessment can access tenant resources and workload metadata.

Mittel

azure-kubernetes-automatic-readiness/SKILL.md:234

Ruby/shell backtick execution

| MCP tool call fails or times out | Invalid credentials or subscription context | Verify `az login`

The troubleshooting guidance tells the agent to verify az login and az account show. These commands read local Azure authentication state and subscription metadata.

Mittel

SKILL.md:21

Ruby/shell backtick execution

| CLI | `az aks create`, `az aks show`, `kubectl get`, `kubectl describe` |

The quick reference lists az aks and kubectl commands the skill may use. These tools can read or modify cluster state, so execution must be authorized by the user.

Mittel

SKILL.md:38

Ruby/shell backtick execution

2. Use the `azure` MCP server and select `mcp_azure_mcp_aks` first to discover the exact AKS-specifi

The rule instructs use of Azure MCP and fallback to Azure CLI. This is expected for AKS operations, but it can operate on live cloud resources.

Mittel

SKILL.md:122

Ruby/shell backtick execution

- **Stop/Start** dev/test clusters: `az aks stop/start`

The az aks stop/start guidance is a state-changing cluster operation. It is valid cost guidance but should never run without explicit approval.

Mittel

SKILL.md:138

Ruby/shell backtick execution

- Do not ask the user to paste subscription IDs. Discover subscription and resource scope via MCP to

The rule tells the agent to use MCP or az account show/list to discover subscription scope. This reads cloud account metadata and must be handled carefully.

Mittel

SKILL.md:150

Ruby/shell backtick execution

| MCP tool call fails or times out | Invalid credentials, subscription, or AKS context | Verify `az

The troubleshooting table advises az login and az account show. These commands read local Azure authentication state and subscription metadata.

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (7)

RISK-001 Hoch

azure-kubernetes-automatic-readiness/references/mcp-integration.md:59-63

Azure RBAC Grant Command

The MCP integration reference includes an az role assignment create command for the Azure Kubernetes Service Cluster User Role. If an agent ran it without explicit approval, it could grant cluster access.

The command is shown directly and requires Owner or User Access Administrator rights. It is legitimate documentation but materially changes Azure RBAC.

RISK-002 Mittel

azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:39

System reconnaissance

fix: "az aks update --enable-apiserver-vnet-integration --apiserver-subnet-id <subnet-id>"

The fix string is an az aks update command that changes cluster networking configuration. It is legitimate remediation guidance, but it is a live Azure mutation requiring explicit approval.

RISK-003 Mittel

references/cli-reference.md:33

System reconnaissance

--addons monitoring --workspace-resource-id <workspace-resource-id>

The line is part of an az aks enable-addons command that changes monitoring configuration. The reconnaissance label is imprecise, but the command is a real cluster change.

RISK-004 Niedrig

azure-kubernetes-automatic-readiness/references/mcp-integration.md:52

System reconnaissance

--assignee $(az ad signed-in-user show --query id -o tsv) \

The command reads Azure identity and role assignment data for the current user. It is expected for setup checks, but it is still cloud account reconnaissance and should require user authorization.

RISK-005 Niedrig

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Network reconnaissance

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The command collects cluster policy inventory across namespaces. The network-recon label is imprecise, but the cluster-wide inventory is sensitive operational metadata.

RISK-006 Niedrig

azure-kubernetes-automatic-readiness/SKILL.md:234

System reconnaissance

| MCP tool call fails or times out | Invalid credentials or subscription context | Verify `az login`

The line advises checking az login and az account show, which reads account context. The use is legitimate troubleshooting, but it still exposes cloud account metadata.

RISK-007 Niedrig

SKILL.md:150

System reconnaissance

| MCP tool call fails or times out | Invalid credentials, subscription, or AKS context | Verify `az

The line advises checking az login and az account show, which reads cloud account context. It is legitimate troubleshooting, but still account metadata access.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

FIX-001
Hoch
The MCP integration reference includes an Azure RBAC role assignment command.

Do not auto-run role assignment commands. Present them as manual steps, require explicit approval, and use least-privilege scope.
FIX-002
Hoch
Live assessment requires sensitive AKS credential-related permissions.

Document why listClusterUserCredential/action is needed and offer offline manifest validation when users cannot grant that permission.
FIX-003
Mittel
Azure CLI and MCP operations can read or change live AKS resources.

Require explicit user approval before live Azure actions, show the exact command or tool call, and prefer read-only operations when possible.
FIX-004
Mittel
Fallback guidance writes cluster inventory files to /tmp.

Use a user-approved restricted workspace path or in-memory processing, and redact sensitive workload fields before saving.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit: Nicht verfügbar
Inhalts-Hash: Nicht verfügbar
Tree-Hash: Nicht verfügbar
Skill-Pfad: Nicht verfügbar
Hash der Audit-Nutzlast: Nicht verfügbar

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable