Kaspersky montre un contournement de l'isolation dans les infrastructures cloud

Un expert de Kaspersky a présenté un cas de contournement de l'isolation dans les infrastructures cloud, un travail qui a obtenu une reconnaissance au Russian Pentest Award 2026.

L'analyse montre comment une chaîne de vulnérabilités présentes dans Kubernetes, dans Konnectivity et dans le réseau overlay peut mener à l'exécution de code à distance (RCE). En mettant à profit ces failles, il devient possible de contourner les restrictions de sécurité et de compromettre directement les services appartenant à d'autres tenants présents dans la même infrastructure partagée.

Ce scénario met en évidence les risques liés à la sécurité dans les contextes cloud multi-tenant, où la présence d'un élément non sécurisé peut mettre en péril l'ensemble du système d'isolation entre les différents utilisateurs.