Jediný Kubernetes YAML může předat kontrolu nad organizací v GCP

Podle společnosti Varonis může uživatel Kubernetes s omezenými oprávněními převzít kontrolu nad celou organizací Google Cloud. K eskalaci oprávnění v rámci celé organizace dochází zneužitím oprávnění udělených nástroji Google Kubernetes Config Connector prostřednictvím problému typu 'confused deputy'.