В kube-apiserver обнаружена уязвимость обхода аутентификации. Эта проблема может позволить удаленному прошедшему проверку подлинности злоум…

В kube-apiserver обнаружена уязвимость обхода аутентификации. Эта проблема может позволить удаленному прошедшему проверку подлинности злоумышленнику, которому были предоставлены разрешения "update, patch" для подресурса "pods/ephemeralcontainers" сверх того, что есть по умолчанию. Затем им нужно будет создать новый pod или исправить тот, к которому у них уже есть доступ. Это может позволить обойти ограничения приема SCC, тем самым получив контроль над привилегированным pod.