hunting-kubelet-and-node-api-exposure

搜索可达且认证不足的 Kubernetes 节点级端点：允许匿名或未认证请求列出 Pod、读取日志或进入容器的 kubelet API；暴露 Pod 和节点数据的只读 kubelet 端口；从 Pod 可访问的节点本地元数据或调试端点；以及仅认证但不限制调用者权限的 kubelet 授权模式。涵盖 kubelet 及其他节点本地服务暴露对该节点上 Pod 控制权的 Kubernetes 节点。当节点端点可能从 Pod 或网络访问，且其认证机制是调用者与节点级控制权之间的唯一屏障时使用。可达的调用者是源，kubelet 或节点端点是接收方，其允许的匿名或未授权访问即为漏洞。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产