CVE-2026-21008 – Jeton de compte de service Kubernetes monté via hostPath

Code du programme (YAML + exploit Python)

# vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath
apiVersion: v1
kind: Pod
metadata:
  name: sa-token-leak
spec:
  containers:
  - name: app
    image: nginx
    volumeMounts:
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: sa-token
  volumes:
  - name: sa-token
    hostPath:
      path: /var/run/secrets/kubernetes.io/serviceaccount  # Writable by container? Not needed.
      type: Directory

CVE-2026-21008 – Fuite de jeton SA Kubernetes via un montage hostPath

Aperçu

Un pod monte le répertoire du jeton de compte de service Kubernetes via hostPath au lieu du volume projeté par défaut. Cela expose le jeton à d'autres pods sur le même nœud s'ils peuvent lire le système de fichiers de l'hôte, permettant un mouvement latéral et un compromis du cluster.

Détails de la vulnérabilité

• Type : Divulgation d'informations / Élévation de privilèges
• Impact : Accès administrateur au cluster via un jeton SA volé.
• Cause racine : L'utilisation de hostPath pour monter le répertoire du jeton SA contourne la projection du jeton en mémoire et fait du jeton un fichier persistant sur le nœud.

Démonstration de l'exploit

Déployez le pod vulnérable, puis depuis un autre pod avec accès à l'hôte, exécutez :

python exploit_sa_token.py

Le jeton est lu et peut être utilisé pour s'authentifier auprès du serveur API.