K8s kubectl 复制命令曝目录遍历漏洞

百度智能云 云生态狂欢季 热门云产品1折起>>>  html Twistlock 的安全研究人员 Ariel Zelivansky 披露了 Kubernetes kubectl 复制命令的一个目录遍历漏洞。安全 出现漏洞的是命令 kubectl cp，该命令容许在容器和用户计算机之间复制文件。要从容器中复制文件，Kubernetes 调用容器内的`tar`二进制文件，以建立或解压 tar 包。函数

>>阅读原文<<