Este informe no está traducido al idioma solicitado. Se muestra en su lugar el informe canónico en inglés.

Evaluación de seguridad versionada

ID del informe: SA-DBE0E719

7/8/2026, 9:10:46 AM

azure-kubernetes evaluación de seguridad v4

Informe de certificación de seguridad de la habilidad

Historial de auditorías

Modelo de auditoría: codex Informe histórico

Nombre de la habilidad: azure-kubernetes
Versión: v4
Mantenedor: microsoft
Fuente: github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-kubernetes/
Cobertura: 11 Archivos escaneados · 1,975 Líneas analizadas
Versión de la política: No disponible

Gravedad máxima de hallazgo confirmada

Alto

7 hallazgos de seguridad confirmados requieren atención.

Contexto de instalación

Evidencia histórica

Este informe podría no describir el artefacto instalable actualmente. Abra la página actual de la Skill para obtener orientación de instalación.

Abrir la página actual de la habilidad

Este informe no bloquea ni autoriza el manifiesto ni el ZIP.

Most static findings are false positives caused by Markdown backticks, Kubernetes field names, documentation URLs, and safety examples. Confirmed risks relate to Azure CLI or MCP actions against live cloud resources, AKS credential permissions, temporary export of cluster manifests, and RBAC grant guidance. No prompt injection attempt was found in the reviewed files.

Posición del informe

Informe histórico

Abra el historial de auditorías antes de usar este informe para instalar.

Atestación de auditoría

No se puede certificar

La vinculación inmutable requerida está incompleta.

Verificación humana

No verificado

No se ha registrado ninguna verificación humana para este informe.

Cobertura

11 Archivos escaneados · 1,975 Líneas analizadas

20 elementos mostrados para revisión

Limitaciones

Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.

Cadena de evidencias

Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.

Fuente

Vinculación no disponible
Artefacto

Identidad incompleta
Auditoría

Completo
Contrato de instalación

Abrir el manifiesto para verificar
Abrir el manifiesto

Capacidades observadas

Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.

Contiene scripts

Puede ejecutar código incluido con la habilidad.

No registrado por esta auditoría

Acceso a red

Puede conectarse a servicios externos.

Observado en 8 ubicaciones de evidencia

Acceso al sistema de archivos

Puede leer o escribir archivos locales.

Observado en 2 ubicaciones de evidencia

Variables de entorno

Puede leer valores del entorno del proceso.

Observado en 5 ubicaciones de evidencia

Comandos externos

Puede invocar comandos o programas fuera de la habilidad.

Observado en 81 ubicaciones de evidencia

Elementos de revisión de capacidades (13)

Alto

azure-kubernetes-automatic-readiness/SKILL.md:99-101

Ruby/shell backtick execution

- `Microsoft.ContainerService/managedClusters/listClusterUserCredential/action`

The required permission includes listClusterUserCredential/action, which can retrieve AKS user credentials. This is sensitive even when needed for assessment.

Medio

azure-kubernetes-automatic-readiness/references/mcp-integration.md:52

Shell command substitution

--assignee $(az ad signed-in-user show --query id -o tsv) \

The bash example runs Azure CLI with shell substitution to query the signed-in user and role assignments. This is legitimate guidance, but it accesses tenant identity and cluster-scope RBAC data.

Medio

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158

Temp directory access

kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml

The fallback command exports cluster-wide workload YAML to /tmp. That file can expose workload metadata and should not be written to shared temporary paths without consent or redaction.

Medio

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Temp directory access

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The fallback command exports cluster policy YAML to /tmp. Cluster policy metadata can be sensitive and should use a user-approved restricted path or in-memory processing.

Medio

azure-kubernetes-automatic-readiness/SKILL.md:57

Ruby/shell backtick execution

| `mcp_azure_mcp_aks` | AKS MCP entry point — call `discover` first, then use the assessment action

The MCP tool entry operates against AKS resources using subscription, resource group, and cluster identifiers. Live cluster access is legitimate but requires least privilege and user authorization.

Medio

azure-kubernetes-automatic-readiness/SKILL.md:78

Ruby/shell backtick execution

Call the AKS MCP tool — this is the preferred path. Always call `discover` first to get the availabl

The workflow explicitly instructs the agent to call AKS MCP discovery and assessment actions. This can access live Azure and cluster metadata, so it is a real operational risk.

Medio

azure-kubernetes-automatic-readiness/SKILL.md:80-95

Ruby/shell backtick execution

```javascript

The code block calls mcp_azure_mcp_aks with subscription, resource group, and cluster parameters. That live assessment can access tenant resources and workload metadata.

Medio

azure-kubernetes-automatic-readiness/SKILL.md:234

Ruby/shell backtick execution

| MCP tool call fails or times out | Invalid credentials or subscription context | Verify `az login`

The troubleshooting guidance tells the agent to verify az login and az account show. These commands read local Azure authentication state and subscription metadata.

Medio

SKILL.md:21

Ruby/shell backtick execution

| CLI | `az aks create`, `az aks show`, `kubectl get`, `kubectl describe` |

The quick reference lists az aks and kubectl commands the skill may use. These tools can read or modify cluster state, so execution must be authorized by the user.

Medio

SKILL.md:38

Ruby/shell backtick execution

2. Use the `azure` MCP server and select `mcp_azure_mcp_aks` first to discover the exact AKS-specifi

The rule instructs use of Azure MCP and fallback to Azure CLI. This is expected for AKS operations, but it can operate on live cloud resources.

Medio

SKILL.md:122

Ruby/shell backtick execution

- **Stop/Start** dev/test clusters: `az aks stop/start`

The az aks stop/start guidance is a state-changing cluster operation. It is valid cost guidance but should never run without explicit approval.

Medio

SKILL.md:138

Ruby/shell backtick execution

- Do not ask the user to paste subscription IDs. Discover subscription and resource scope via MCP to

The rule tells the agent to use MCP or az account show/list to discover subscription scope. This reads cloud account metadata and must be handled carefully.

Medio

SKILL.md:150

Ruby/shell backtick execution

| MCP tool call fails or times out | Invalid credentials, subscription, or AKS context | Verify `az

The troubleshooting table advises az login and az account show. These commands read local Azure authentication state and subscription metadata.

Hallazgos de riesgos

Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.

Preocupaciones de seguridad confirmadas (7)

RISK-001 Alto

azure-kubernetes-automatic-readiness/references/mcp-integration.md:59-63

Azure RBAC Grant Command

The MCP integration reference includes an az role assignment create command for the Azure Kubernetes Service Cluster User Role. If an agent ran it without explicit approval, it could grant cluster access.

The command is shown directly and requires Owner or User Access Administrator rights. It is legitimate documentation but materially changes Azure RBAC.

RISK-002 Medio

azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:39

System reconnaissance

fix: "az aks update --enable-apiserver-vnet-integration --apiserver-subnet-id <subnet-id>"

The fix string is an az aks update command that changes cluster networking configuration. It is legitimate remediation guidance, but it is a live Azure mutation requiring explicit approval.

RISK-003 Medio

references/cli-reference.md:33

System reconnaissance

--addons monitoring --workspace-resource-id <workspace-resource-id>

The line is part of an az aks enable-addons command that changes monitoring configuration. The reconnaissance label is imprecise, but the command is a real cluster change.

RISK-004 Bajo

azure-kubernetes-automatic-readiness/references/mcp-integration.md:52

System reconnaissance

--assignee $(az ad signed-in-user show --query id -o tsv) \

The command reads Azure identity and role assignment data for the current user. It is expected for setup checks, but it is still cloud account reconnaissance and should require user authorization.

RISK-005 Bajo

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Network reconnaissance

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The command collects cluster policy inventory across namespaces. The network-recon label is imprecise, but the cluster-wide inventory is sensitive operational metadata.

RISK-006 Bajo

azure-kubernetes-automatic-readiness/SKILL.md:234

System reconnaissance

| MCP tool call fails or times out | Invalid credentials or subscription context | Verify `az login`

The line advises checking az login and az account show, which reads account context. The use is legitimate troubleshooting, but it still exposes cloud account metadata.

RISK-007 Bajo

SKILL.md:150

System reconnaissance

| MCP tool call fails or times out | Invalid credentials, subscription, or AKS context | Verify `az

The line advises checking az login and az account show, which reads cloud account context. It is legitimate troubleshooting, but still account metadata access.

Medidas correctivas

Esta auditoría registra correcciones sugeridas. Aplicarlas es responsabilidad de la persona encargada del mantenimiento.

FIX-001
Alto
The MCP integration reference includes an Azure RBAC role assignment command.

Do not auto-run role assignment commands. Present them as manual steps, require explicit approval, and use least-privilege scope.
FIX-002
Alto
Live assessment requires sensitive AKS credential-related permissions.

Document why listClusterUserCredential/action is needed and offer offline manifest validation when users cannot grant that permission.
FIX-003
Medio
Azure CLI and MCP operations can read or change live AKS resources.

Require explicit user approval before live Azure actions, show the exact command or tool call, and prefer read-only operations when possible.
FIX-004
Medio
Fallback guidance writes cluster inventory files to /tmp.

Use a user-approved restricted workspace path or in-memory processing, and redact sensitive workload fields before saving.

Evidencia experta

Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.

Sujeto del artefacto

Commit de Marketplace: No disponible
Hash del contenido: No disponible
Hash del árbol: No disponible
Ruta del Skill: No disponible
Hash de la carga de auditoría: No disponible

Metadatos del análisis

Modelo de auditoría: codex

Estado del análisis: Completo

El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.

Verificar y exportar

Informe JSON CITATION.cff SARIF 2.1.0 Manifiesto de instalación firmado

El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.

Atestación de auditoría: not_attestable