子路径卷漏洞

2018年3月12日,Kubernetes产品安全团队透露CVE-2017-1002101,允许使用子路径卷装载的容器访问卷外的文件。这意味着容器可以访问主机上可用的任何文件,包括它不应该访问的其他容器的卷。