今天分享的是：Nsfocus：2025年kubernetes RBAC安全风险研究报告
报告共计：27页
Kubernetes RBAC安全风险研究报告总结
该报告围绕Kubernetes（K8S）RBAC（基于角色的访问控制）展开全面分析，涵盖授权认证机制、核心安全风险、实战攻击场景及防御策略，为集群安全防护提供关键参考。
K8S授权认证包含请求发起、认证检查、授权检查、准入控制和数据写入五个流程，支持X.509客户端证书、WebHook、OIDC、Service Account（SA）四种主要认证方式，每种方式均存在特定安全隐患。RBAC核心组件包括Role、ClusterRole、RoleBinding和ClusterRoleBinding，分别对应命名空间内权限、集群级权限及各自的绑定关系，构成集群权限管理的基础框架。
报告重点梳理了RBAC的核心配置风险。默认服务账户存在权限继承隐患，新创建Pod若未指定账户会默认使用高权限default账户；权限过度授予现象普遍，verbs: [""]等配置可能赋予cluster-admin级别权限，引发横向渗透风险；impersonate权限可能被用于身份冒用，pods资源组配置错误可被利用创建特权容器实现权限逃逸；Webhook配置不当会导致准入控制失效，SA对secrets等资源的过度授权则可能泄露敏感信息。
实战研究部分揭示了RBAC攻击的完整流程，从初始访问攻陷Pod或节点，到权限发现、权限提升、横向移动，最终通过权限利用实现数据泄露、服务中断或集群接管。在OIDC认证场景中，CAS用户组直接映射高权限角色的配置，会因账号泄露导致集群沦陷；微服务架构中，认证服务、订单服务等过度授权的SA账户，可能成为攻击者横向移动的跳板；Nexus仓库的未授权访问则可能通过配置文件、令牌复用等路径突破集群防御。
防御策略层面，报告提出需构建多层次防护体系。日常运维应遵循最小权限原则，定期审查RBAC策略，通过GitOps/IaC实现安全策略左移，利用准入控制器拦截高风险操作，并及时更新K8S版本。同时，启用API Server审计日志，建立实时监控与自动化响应机制，通过溯源分析持续优化防御策略，提升集群安全韧性。
整体而言，RBAC配置不当是K8S集群安全的主要隐患，需从权限配置、架构设计、监控响应等多维度入手，结合实战攻击场景优化防御措施，保障集群稳定运行。
以下为报告节选内容
