מקור: BleepingComputer
חוקרי חברת Varonis חשפו פרצת אבטחה מסוג Confused Deputy המאפשרת למשתמש בעל הרשאות מוגבלות בסביבת Kubernetes להשיג שליטה מלאה על ארגון Google Cloud. הפגיעות טמונה בדרך שבה רכיב Google Kubernetes Config Connector מנצל הרשאות מנהל, כאשר קובץ YAML בודד שמוגש למערכת עשוי להוביל להסלמת הרשאות רוחבית. החוקרים מדגימים כיצד באמצעות שימוש לרעה בהרשאות המוענקות לרכיב זה, תוקף יכול לעקוף מגבלות אבטחה ולבצע פעולות נרחבות ברמת הארגון כולו. מדובר בסיכון משמעותי עבור ארגונים המשתמשים בשירותי הניהול של גוגל בענן ומסתמכים על הרשאות מבוססות Kubernetes לניהול משאבי התשתית שלהם.
