nodes/proxy GET в Kubernetes: RCE через WebSocket
19 июля 2026 г.
Разрешение nodes/proxy GET позволяет выполнять команды в любом Pod'е кластера через WebSocket-соединение к Kubelet API, обходя проверку RBAC-глагола CREATE. Kubernetes закрыл отчёт со статусом «Won't Fix».