Man in the middle leading to root privilege escalation using hostNetwork=true (CAP_NET_RAW considered harmful)
该报告还没有中文解读。
原文摘录
摘自原文（3294 字符中的一小部分）
Summary: CAP_NET_RAW capability is still included by default in K8S, leading to yet another attack.
原文中的代码
gcloud beta container --project "copper-frame-263204" clusters create "hostmitm" --zone "us-central1-c" --no-enable-basic-auth --cluster-version "1.14.10-gke.36" --machine-type "n1-standard-1" --image-type "COS" --disk-type "pd-standard" --disk-size "100" --metadata disable-legacy-endpoints=true …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @champtar · 版权归作者与 Kubernetes 所有