Kubernetes爆發嚴重Bug允許任何使用者訪問管理控制元件

摘要： Kubernetes終於達到了最糟糕的里程碑：他們的第一個主要安全漏洞。此漏洞允許任何使用者升級其管理許可權並攻擊在同一Pod上執行的任何容器。更糟糕的是，沒有簡單的方法來判斷你是否受到了影響。 來自紅帽的嚴峻訊息 --Kubernetes發現了其首個重大安全漏洞。這個影響Kub...

Kubernetes終於達到了最糟糕的里程碑：他們的第一個主要安全漏洞。此漏洞允許任何使用者升級其管理許可權並攻擊在同一Pod上執行的任何容器。更糟糕的是，沒有簡單的方法來判斷你是否受到了影響。

ofollow,noindex" target="_blank">來自紅帽的嚴峻訊息 --Kubernetes發現了其首個重大安全漏洞。這個影響Kubernetes 1.10及更高版本的漏洞已於上週在GitHub 上公開披露 。

基本上，該漏洞允許任何使用者通過Kubernetes API伺服器升級其許可權以訪問管理控制。通過這種方式，他們可以建立由Kubernetes自己的TLS憑證驗證的請求，並混淆在同一個pod上執行的任何容器。

雖然已經有一個補丁，看起來這個漏洞會導致一些非常重要的soul搜尋（和日誌搜尋）。

Kubernetes是當今最受歡迎的開源專案之一;據估計 ，大約70％的企業採用了Kubernetes容器。