安全研究员发现ConfigConfusion漏洞

发生了什么

据Bleeping Computer报道，安全研究员Justin O'Leary发现名为ConfigConfusion的漏洞。该漏洞利用Kubernetes Controller (KCC)通过自身服务账户执行操作的机制，使得拥有有限集群访问权限的用户，可通过提交单个YAML文件间接行使组织级权限，从而无需持有Google Cloud凭证即可接管GCP组织。