K8s kubectl 複製命令曝目錄遍歷漏洞

百度智能雲 雲生態狂歡季 熱門雲產品1折起>>>  html Twistlock 的安全研究人員 Ariel Zelivansky 披露了 Kubernetes kubectl 複製命令的一個目錄遍歷漏洞。安全 出現漏洞的是命令 kubectl cp，該命令容許在容器和用戶計算機之間複製文件。要從容器中複製文件，Kubernetes 調用容器內的`tar`二進制文件，以建立或解壓 tar 包。函數

>>阅读原文<<