CopyFail：从Pod到宿主机

本文深入分析了Kubernetes环境中一种名为CopyFail的容器逃逸攻击技术，展示了攻击者如何利用kubectl cp命令的漏洞，从Pod内部突破容器隔离，将恶意文件复制到宿主机文件系统，最终实现宿主机权限控制。文章详细阐述了攻击原理、复现步骤以及相应的防御措施。