Plaintext storage of a password on kubernetes release bucket
信息泄露 / Plaintext Storage of a Password / #872190
该报告还没有中文解读。
原文摘录
摘自原文（1740 字符中的一小部分）
Summary: During my recon I found these two buckets dl.k8s.io and dl.kubernetes.io which actually redirects to https://storage.googleapis.com/kubernetes-release/. By searching the string "password" under https://storage.googleapis.com/kubernetes-release/ I found a file called rsyncd.password …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @riramar · 版权归作者与 Kubernetes 所有