K8S漏洞报告 | 近期bug fix解读&1.13主要bug fix汇总

K8s近期漏洞详解 Kubernetes仪表盘漏洞（CVE-2018-18264） 因为这一漏洞，用户可以“跳过”登录过程获得仪表盘所使用的自定义TLS证书。如果您已将Kubernetes仪表盘配置为需要登录并将其配置为使用自定义TLS证书，那么这一漏洞会影响到您。 具体来说，该漏洞的运作原理是： 首先，因为登陆时用户可以选择“跳过”这一选项，那么任何用户都可以绕过登录过程，该过程在v1.10.0

>>阅读原文<<