Compromise of node can lead to compromise of pods on other nodes
该报告还没有中文解读。
原文摘录
摘自原文（1967 字符中的一小部分）
Summary: If an attacker manages to escape a (eg. privileged) container and gains access to the underlying node it can replace the Kubelet process listening on port 10250/10255 on the node. A fake Kubelet server issueing 301 redirects can trick 'kubectl' (or other clients) into issueing commands …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @wtm · 版权归作者与 Kubernetes 所有