GCP - Composer Privesc
composer
composer.environments.create
composer.environments.create
É possível anexar qualquer conta de serviço ao ambiente do composer recém-criado com essa permissão. Mais tarde, você poderia executar código dentro do composer para roubar o token da conta de serviço.
Mais informações sobre a exploração aqui.
Última actualización