Pod Escape Privileges
Privileged and hostPID
Mit diesen Berechtigungen haben Sie Zugriff auf die Prozesse des Hosts und ausreichende Berechtigungen, um in den Namespace eines der Host-Prozesse einzutreten. Beachten Sie, dass Sie möglicherweise nicht unbedingt privilegiert sein müssen, sondern nur einige Fähigkeiten und andere potenzielle Abwehrmechanismen umgehen müssen (wie AppArmor und/oder Seccomp).
Das Ausführen von etwas Ähnlichem wie dem Folgenden wird es Ihnen ermöglichen, aus dem Pod auszubrechen:
Konfigurationsbeispiel:
Last updated