Skip to content
1.
bugcrowd.com | 漏洞 | | 原文 ↗ | #container-security | #container-escape | #kata-containers | #bitbucket-pipelines
研究者 Alex Chapman 在 Atlassian 于 Bugcrowd 发起的项目中发现 Kata Containers 漏洞（CVE-2020-28914）：Kata VM 内进程可写入本应只读的卷挂载，恶意构建任务借此能以 root 身份篡改 Bitbucket Pipelines 宿主机文件，波及多租户环境中的其他客户构建。