Kubernetes首個重要安全漏洞研究&百度雲全量修復報告

上週早期，Kubernetes官方報告了一個評分9.8的漏洞：CVE-2018-1002105，該漏洞將導致用戶可以通過僞造請求獲得後端服務的提權訪問，產生嚴重的安全隱患。該漏洞由Kubernetes的開發者 Liggitt發現，在報告了對應漏洞後，Kubernetes官方在隨後推出的新版本中提供了修復該漏洞的補丁。 百度雲CCE服務在該漏洞被發現後的第一時間進行了快速處理，全量更新了CCE的安全

>>阅读原文<<