La nueva herramienta OperTraitors revela rutas peligrosas de escalamiento de privilegios en los operadores de Kubernetes

Una nueva herramienta de seguridad de código abierto, OperTraitor, ha revelado cómo los operadores de Kubernetes pueden crear rutas de escalación de privilegios peligrosas cuando reciben permisos de control de acceso basados en roles excesivos. Los operadores de Kubernetes automatizan tareas administrativas como la implementación de bases de datos, la supervisión de cargas de trabajo y la gestión de recursos de infraestructura.

Para hacer esto, los operadores necesitan cuentas de servicio de Kubernetes con permisos RBAC. En algunos casos, los desarrolladores utilizan permisos comodín o ClusterRoles en todo el clúster en lugar de restringir el acceso a los espacios de nombres y recursos que un operador realmente necesita. OperTraitor, publicado por Palo Alto Networks, examina los manifiestos RBAC YAML de los operadores de Kubernetes instalados localmente y el catálogo OperatorHub. OperTraitor UI muestra puntajes de riesgo (fuente: Palo Alto Networks) IBM solucionó el problema después de la divulgación responsable, asignando a CVE-2026-6389 una calificación de alta gravedad CVSS 8.8 y reduciendo los permisos del operador para seguir mejor los principios de menor privilegio.

Los hallazgos resaltan los crecientes riesgos a medida que Kubernetes adopta operadores agénticos y mejorados con LLM, que pueden tomar decisiones autónomas, llamar a servicios externos y administrar los ciclos de vida de los agentes; los privilegios excesivos de RBAC podrían exponer datos confidenciales del clúster o permitir acciones no deseadas a escala. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La nueva herramienta post OperTraitors revela rutas de escalamiento de privilegios peligrosas en los operadores de Kubernetes apareció primero en Cyber Security News.

Consultar publicación original ↗