Из названии статьи уже понятно, что исследователь показывает как получить
RCE с помощью права на чтения GET (без CREATE). По сути это аналогичная ситуация как и с
pods/exec (о которой мы писали ранее). И при этом ситуации с pods/exec уже починили (правда спустя время), а тут разработчики отказались и сказали что все штатно ... (но может также еще передумают).Из дополнительных ресурсов:
- Скрипт для анализа кластера на наличие таких прав у
SA- Лаба для изучения данной ситуации