GCP - Secretmanager Privesc
secretmanager
Für weitere Informationen über Secretmanager:
GCP - Secrets Manager Enumsecretmanager.versions.access
secretmanager.versions.access
Dies gibt Ihnen Zugriff, um die Geheimnisse aus dem Secret Manager zu lesen, und möglicherweise könnte dies helfen, Berechtigungen zu eskalieren (abhängig davon, welche Informationen im Geheimnis gespeichert sind):
secretmanager.secrets.setIamPolicy
secretmanager.secrets.setIamPolicy
Dies gibt Ihnen Zugriff darauf, die Geheimnisse aus dem Secret Manager zu lesen, wie zum Beispiel:
Last updated