CVE-2024-10220 测试仓库

此仓库用于测试 CVE-2024-10220（Kubernetes gitRepo volume 漏洞），作为中俄克拉荷马大学 HPC 安全研究的一部分。

警告： 此仓库包含用于受控安全测试的恶意 Git 钩子。请勿在生产环境中使用。

漏洞详情

• CVE: CVE-2024-10220
• 组件： Kubernetes kubelet gitRepo volumes
• 影响： Kubernetes 节点上的任意命令执行
• 严重性： 高 (CVSS 8.1)

研究目的

此仓库是对 HPC 作业调度器（Slurm, HTCondor, Kubernetes）进行比较安全分析的一部分。