Container Escape: Privilege Escalation Docker e Kubernetes

Thu, 26 Feb 2026 00:00:00 +0000

Container Escape: Guida Completa a Docker, Kubernetes e Linux #

Un container escape è una tecnica che permette a un attaccante di uscire dai confini di isolamento di un container e ottenere accesso al sistema host sottostante. Può avvenire sfruttando configurazioni insicure — container privilegiati, Docker socket esposti, Linux capabilities eccessive, namespace condivisi — o vulnerabilità del kernel condiviso tra container e host. In Kubernetes, un container compromesso può inoltre portare alla compromissione del nodo e, in presenza di privilegi sufficienti nel service account, all’espansione dell’accesso verso l’intero cluster. In un certo senso il container escape è una forma di privilege escalation tra livelli di isolamento — non aumenta i privilegi dell’utente all’interno dello stesso ambiente, ma sposta l’attaccante da un ambiente più ristretto (il container) a uno con una superficie molto più ampia (l’host).

Cloud-Security on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Container Escape: Privilege Escalation Docker e Kubernetes

Container Escape: Guida Completa a Docker, Kubernetes e Linux #