CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath — استغلال إثبات مفهوم لكشف رمز service-account في Kubernetes عبر وحدات تحميل hostPath؛ يتضمن YAML لبود مُعرّض للخطر وسكربت Python لسرقة الرموز. | Kitploit

CVE-2026-21008 – تثبيت رمز حساب الخدمة في Kubernetes عبر HostPath

النوع: كشف المعلومات / تصعيد الامتيازات
الأثر: الوصول إلى إدارة المجموعة عبر رمز حساب خدمة مسروق.
السبب الجذري: استخدام hostPath لتثبيت دليل رمز حساب الخدمة يتجاوز الإسقاط الذاكرتي للرمز ويجعل الرمز ملفًا دائمًا على العقدة.

كود البرنامج (YAML + استغلال Python)

# vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath
apiVersion: v1
kind: Pod
metadata:
  name: sa-token-leak
spec:
  containers:
  - name: app
    image: nginx
    volumeMounts:
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: sa-token
  volumes:
  - name: sa-token
    hostPath:
      path: /var/run/secrets/kubernetes.io/serviceaccount  # Writable by container? Not needed.
      type: Directory

CVE-2026-21008 – تسريب رمز حساب الخدمة في Kubernetes عبر تثبيت hostPath

الأكثر شعبية

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

تفاصيل الثغرة

عرض الاستغلال