Это было модифицировано из https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Вся заслуга принадлежит добрым людям из Gravitational.

Исходный код PoC был модифицирован, чтобы выйти за рамки простой проверки уязвимости и фактически выполнить команду внутри первого контейнера в первом пространстве имен. В данном случае curl -s google.com выполняется внутри первого pod/контейнера в пространстве имен default на большинстве кластеров. Отсюда легко создать настоящий инструмент для извлечения секретов, кода, эксфильтрации данных и т.д.

CVE-2018-1002105