Um especialista da Kaspersky apresentou um caso de bypass de isolamento em infraestrutura de nuvem no Russian Pentest Award 2026. A exploração de vulnerabilidades em Kubernetes, Konnectivity e na rede de overlay permitiu a execução remota de código (RCE) e o comprometimento de serviços de outros tenants.
Detalhes Técnicos
Vulnerabilidades em Kubernetes permitiram a escalada de privilégios.
Konnectivity, uma ferramenta para conectar clusters Kubernetes, foi explorada para acessar a rede de overlay.
A rede de overlay, usada para comunicação entre pods em Kubernetes, foi comprometida.
A exploração resultou em RCE, permitindo o acesso não autorizado a serviços de outros tenants.
Recomendações
Atualizar e corrigir vulnerabilidades em Kubernetes e Konnectivity.
Implementar medidas de segurança de rede para monitorar e controlar o tráfego na rede de overlay.
Realizar auditorias de segurança regulares para identificar e corrigir vulnerabilidades.
A próxima etapa é verificar se o ambiente de nuvem está atualizado e se as vulnerabilidades conhecidas foram corrigidas.
