Команда Kubernetes kubectl cp в версиях 1.1-1.12 и версиях до 1.13.11, 1.14.7 и 1.15.4 позволяет комбинации двух символических ссылок, пред…

Команда Kubernetes kubectl cp в версиях 1.1-1.12 и версиях до 1.13.11, 1.14.7 и 1.15.4 позволяет комбинации двух символических ссылок, предоставленных tar-выводом вредоносного контейнера, поместить файл за пределами целевого каталога, указанного в вызове kubectl cp. Это можно использовать, чтобы позволить злоумышленнику разместить гнусный файл с помощью символической ссылки за пределами дерева назначения.