Pod Escape Privileges
Privilegiado y hostPID
Con estos privilegios tendrás acceso a los procesos del host y suficientes privilegios para ingresar dentro del espacio de nombres de uno de los procesos del host. Ten en cuenta que potencialmente no necesitarás privilegios, sino solo algunos permisos y posibles bypasses de otras defensas (como apparmor y/o seccomp).
Simplemente ejecutar algo como lo siguiente te permitirá escapar del pod:
Ejemplo de configuración:
Last updated