ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إذا استطاع مهاجم الكتابة على نظام ملفات حاوية ضمن نظام مجموعة k8s، فيمكنه زرع ملحق بيانات اعتماد التنفيذ في المسار /etc/kubernetes/admin.conf. سيقوم kubectl بتشغيل هذا الملحق بصلاحيات مستخدم مضيف macOS في المرة التالية التي يقوم فيها أي شخص بسحب ملف kubeconfig الخاص بنظام المجموعة إلى المضيف باستخدام أمر container k8s write-config أو إنشاء ثم تشغيل kubectl ضده - مما يحول الوصول إلى نظام الملفات داخل حاوية Linux غير موثوق بها إلى تنفيذ أوامر عشوائية على المضيف. تمت معالجة هذه الثغرة في إصدار Container 1.5.0.