Unit 42 нашли уязвимость в IBM Turbonomic и избыточные права у 5% операторов Kubernetes
habr.comСпециалисты Unit 42 (Palo Alto Networks) опубликовали исследование об операторах Kubernetes — программных методах автоматизации, которые расширяют API Kubernetes с помощью пользовательских ресурсов для полного управления жизненным циклом приложения.
Проверив экосистему, исследователи выяснили, что чуть более 5% операторов запрашивают избыточные права, включая скрытые пути к правам администратора кластера.
