Dépôt de test pour CVE-2024-10220

Ce dépôt est utilisé pour tester la CVE-2024-10220 (vulnérabilité du volume gitRepo de Kubernetes) dans le cadre de la recherche en sécurité HPC à l'Université de Central Oklahoma.

AVERTISSEMENT: Ce dépôt contient un hook Git malveillant destiné à des tests de sécurité contrôlés. Ne pas l'utiliser dans des environnements de production.

Détails de la vulnérabilité

• CVE: CVE-2024-10220
• Composant: Volumes gitRepo du kubelet Kubernetes
• Impact: Exécution arbitraire de commandes sur les nœuds Kubernetes
• Gravité: Élevée (CVSS 8.1)

Objectif de la recherche

Ce dépôt fait partie d'une analyse comparative de la sécurité des ordonnanceurs de tâches HPC (Slurm, HTCondor, Kubernetes).