タグ: 過剰な権限

過剰な権限を持つKubernetesオペレーター、クラスター全体のシークレットを危険にさらす恐れ

クラスターの定型的な管理作業を自動化するために設計されたKubernetesオペレーターは、サービスアカウントに運用上必要な範囲を大きく超える権限が与えられると、影響の大きいバックドアになりかねません。 Palo Alto NetworksのUnit 42は、オープンソースの分析ツール「OperTraitor」を公開