K8s kubectl 复制命令曝目录遍历漏洞

百度智能云 云生态狂欢季 热门云产品1折起>>>   Twistlock 的安全研究人员 Ariel Zelivansky 披露了 Kubernetes kubectl 复制命令的一个目录遍历漏洞。 出现漏洞的是命令 kubectl cp，该命令允许在容器和用户计算机之间复制文件。要从容器中复制文件，Kubernetes 调用容器内的`tar`二进制文件，以创建或解压 tar 包。 对 tar 的

>>阅读原文<<