azure-upgrade

任意コード実行のリスク

Azureリソースのアップグレードは、Azure CLIコマンドやPowerShellスクリプトなどの実行を伴う可能性が極めて高く、悪意のあるコマンドが実行されるリスクがある。

外部通信

Azure APIへの通信が必須であり、通信内容が不明なため、機密情報（Azureリソース情報、設定など）が意図せず外部に送信されるリスクがある。

シークレット/認証情報へのアクセス

Azureへの認証情報（APIキー、サービスプリンシパル、接続文字列など）の取り扱いが必須となる。これらの情報が不正に取得・悪用されるリスクが極めて高い。

ファイルシステムへの広範なアクセス

Azure関連の設定ファイル、デプロイスクリプト、ログファイルなどの読み書き・変更を行う可能性が高く、重要ファイルの不正な読み書き・削除のリスクがある。

サプライチェーンリスク

説明文に「microsoft/azure-skills」とあるにもかかわらず、作者が「(不明)」と記載されており、公式スキルを装った悪意あるスキルの可能性が極めて高い。信頼性がゼロであり、深刻なセキュリティインシデントに繋がる恐れがある。