Artykuł przedstawia szczegółową analizę ataku typu „tenant escape”, który został nagrodzony na Russian Pentest Award 2026. Badania wykazały, że zagrożenie może pochodzić bezpośrednio z infrastruktury dostawcy chmury, a nie tylko z błędnych konfiguracji użytkowników.
Atak rozpoczął się od uzyskania dostępu do zarządzanego klastra Kubernetes (wersja v1.25.16+k0s.0). Dzięki braku odpowiednich polityk bezpieczeństwa, napastnik mógł uruchomić uprzywilejowany pod, co pozwoliło na ucieczkę z kontenera i uzyskanie pełnych uprawnień root na maszynie hosta (worker node).
Dalszy etap polegał na analizie usług płaszczyzny sterowania (control plane). Wykorzystując token usługi Konnectivity, badacz zidentyfikował lukę typu SSRF w usłudze AgentService. Pozwoliło to na komunikację z zasobami kontrolnymi, w tym z gniazdami UNIX sockets, takimi jak D-Bus.
Łańcuch podatności umożliwił eskalację uprawnień i poruszanie się w sieci overlay, co w konsekwencji doprowadziło do przejęcia instancji Kafka, baz PostgreSQL oraz infrastruktury zarządzającej SaltStack. Całość procesu pozwoliła na całkowite obejście izolacji między klientami w chmurze.
