CVE-2026-21008 – HostPath में माउंट किया गया Kubernetes Service Account Token

प्रोग्राम कोड (YAML + Python एक्सप्लॉइट)

# vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath
apiVersion: v1
kind: Pod
metadata:
  name: sa-token-leak
spec:
  containers:
  - name: app
    image: nginx
    volumeMounts:
    - mountPath: /var/run/secrets/kubernetes.io/serviceaccount
      name: sa-token
  volumes:
  - name: sa-token
    hostPath:
      path: /var/run/secrets/kubernetes.io/serviceaccount  # Writable by container? Not needed.
      type: Directory

CVE-2026-21008 – hostPath माउंट के माध्यम से Kubernetes SA टोकन लीक

अवलोकन

एक पॉड Kubernetes सेवा खाता टोकन निर्देशिका को डिफ़ॉल्ट projected volume के बजाय hostPath के माध्यम से माउंट करता है। यह टोकन को उसी नोड पर अन्य पॉड्स के लिए उजागर करता है, यदि वे होस्ट फ़ाइलसिस्टम पढ़ सकते हैं, जिससे lateral movement और cluster compromise संभव होता है।

भेद्यता विवरण

प्रकार: Information Disclosure / Privilege Escalation
प्रभाव: चोरी हुए SA टोकन के माध्यम से क्लस्टर एडमिन एक्सेस।
मूल कारण: SA टोकन निर्देशिका को माउंट करने के लिए hostPath का उपयोग in‑memory token projection को बायपास करता है और टोकन को नोड पर एक स्थायी फ़ाइल बना देता है।

एक्सप्लॉइट प्रदर्शन

असुरक्षित पॉड को डिप्लॉय करें, फिर होस्ट एक्सेस वाले किसी अन्य पॉड से यह चलाएँ:

python exploit_sa_token.py

टोकन पढ़ा जाता है और इसका उपयोग API सर्वर के साथ प्रमाणीकरण के लिए किया जा सकता है।

सबसे लोकप्रिय

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath