标签:#RBAC

• 垂直越权：从普通用户到管理员的权限提升攻防全景

  2026/8/6 · 认证与授权 · 1 次阅读

  深入分析垂直越权（Vertical Privilege Escalation）的七种常见路径：前端越权、路径遍历越权、API 越权、功能未授权、方法劫持、反序列化提权和配置错误。每种路径附带真实案例和修复方案。

  #Privilege Escalation #RBAC #垂直越权 #权限提升 #角色

  阅读全文 →

• Kubernetes 安全基石：RBAC/ServiceAccount/Secret 的致命配置缺陷与修复

  2026/8/6 · 云与容器安全 · 1 次阅读

  深度拆解 K8s 认证授权模型，通过真实 YAML 演示过宽 RBAC、滥用 ServiceAccount、Secret 泄露的攻击路径，给出最小权限加固矩阵和 kubesec/kubescape 自动化检测脚本。

  #K8s安全 #Kubernetes #RBAC #Secret #ServiceAccount #权限控制

  阅读全文 →