Problema informado del autenticador de EKS IAM
Fecha de publicación inicial: 2022/07/11 9:00 PST Un investigador de seguridad informó recientemente un problema con AWS IAM Authenticator para Kubernetes, utilizado por Amazon Elastic Kubernetes Service (EKS). El investigador identificó un problema de validación de parámetros de consulta dentro del complemento del autenticador cuando se configuró para usar el parámetro de plantilla «AccessKeyID» dentro de las cadenas de consulta. Este problema podría haber permitido que un atacante experto escale los privilegios dentro de un clúster de Kubernetes. Clientes Más información: https://aws.amazon.com/security/security-bulletins/AWS-2022-007/
Source link
