Уязвимость nodes/proxy в Kubernetes: RCE без аудита
31 августа 2026 г.
Разрешение RBAC `nodes/proxy GET` позволяет выполнять команды в любом Pod кластера через Kubelet WebSocket, не оставляя записей в журнале аудита. Статья разбирает суть проблемы, затронутые компоненты и способы защиты.