george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivityExploit PoC e webhook de admissão vulnerável para o CVE-2026-5556, demonstrando bypass no controlador de admissão do Kubernetes por meio de comparação de nomes de pod sensível a maiúsculas/minúsculas, que permite a criação não autorizada de pods.
#!/usr/bin/env python3
# admission_webhook.py - Vulnerable webhook that rejects pods with specific name
from flask import Flask, request, jsonify
app = Flask(__name__)
DENIED_POD_NAMES = ["kube-system-svc", "admin-pod"]
@app.route('/validate', methods=['POST'])
def validate():
req = request.get_json()
pod_name = req["request"]["object"]["metadata"]["name"]
# Flaw: case‑sensitive comparison
if pod_name in DENIED_POD_NAMES:
return jsonify({"response": {"allowed": False, "status": {"message": "Name denied"}}})
return jsonify({"response": {"allowed": True}})
if __name__ == '__main__':
app.run(port=443, ssl_context='adhoc') # using self-signed cert for demo
Um webhook de admissão que valida nomes de pods usa correspondência de strings sensível a maiúsculas e minúsculas contra uma lista de negação. Um atacante pode contornar a restrição alterando a caixa do nome do pod, porque o Kubernetes preserva a caixa dos nomes, mas frequentemente realiza buscas sem diferenciar maiúsculas de minúsculas, levando à criação não autorizada de pods.
python admission_webhook.py
python exploit_admission_bypass.py