标签 · 提权

低权限就能打穿集群：这周的 K8s 补丁，我列了张自查清单

这周的运维群里，安全补丁又刷了一天屏。我挑三个"普通权限就能利用"的洞说说，都能落到具体的 CVE 号和版本范围上，顺手也整理成一张集群自查清单。第一个，Rancher，CVE-2026...