How One Kubernetes YAML Can Hand Over a GCP Organization

BleepingComputer · 23 sept, 16:01

Un usuario de Kubernetes con permisos limitados puede escalar privilegios para controlar una organización completa en Google Cloud explotando la autoridad del Google Kubernetes Config Connector mediante un archivo YAML malicioso. Se trata de un problema de "confused deputy" que demuestra cómo una configuración aparentemente inofensiva puede convertirse en una puerta de escalada de privilegios a nivel organizacional.