これは https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ から修正されたものです。すべての功績はGravitationalの親切な人々に帰属します。

元のPoCコードは、脆弱性をチェックするだけを超えて、最初のnamespace内の最初のcontainer内でコマンドを実際に実行するように変更されました。この場合、ほとんどのクラスターのデフォルトnamespace内の最初のpod/container内で curl -s google.com を実行します。ここから、シークレット、コード、データの外部送信などを抽出する実際のツールを作成するのは簡単です。