Kubernetes Remote Code Execution Via Nodes/Proxy GET Permission

Исследователь показывает как получить RCE с помощью права на чтения GET (без CREATE).

Из дополнительных ресурсов:
— Скрипт для анализа кластера на наличие таких прав у SA
— Лаба для изучения данной ситуации

📌 Подробнее: https://grahamhelton.com/blog/nodes-proxy-rce

MemOps 🤨