SSRF vulnerability can be exploited when a hijacked aggregated api server such as metrics-server returns 30X
该报告还没有中文解读。
原文摘录
摘自原文（2387 字符中的一小部分）
Summary: This report uses metrics-server as example, but it should be applicable to any aggregated api server.
原文中的代码
2022/04/16 00:30:13 src IP: 20.51.80.40:4096 GET / HTTP/1.1 Host: 20.85.59.5 Accept: application/json, */* Accept-Encoding: gzip Authorization: Bearer <omitted> User-Agent: azurepolicyaddon/v0.0.0 (linux/amd64) kubernetes/$Format GET / HTTP/1.1 Host: 20.85.59.5 Accept: …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @weinongw · 版权归作者与 Kubernetes 所有