https://hackita.it/tags/cluster-admin/Recent content in Cluster Admin on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 15 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-6443-kubernetes-api/Wed, 15 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-6443-kubernetes-api/<p>Il Kubernetes API Server è il cervello di ogni cluster Kubernetes: ogni operazione — dal deploy di un container alla lettura di un secret — passa attraverso la sua REST API sulla porta 6443 TCP (HTTPS). Nel penetration testing, un API server esposto o un ServiceAccount token rubato è il finding più critico in ambienti cloud-native: dà accesso a <strong>tutti i secret</strong> (credenziali database, API key, certificati TLS), a <strong>tutti i container</strong> (con possibilità di eseguire comandi dentro ciascuno), e alla capacità di <strong>deployare container privilegiati</strong> che danno accesso root ai nodi sottostanti — il classico <a href="https://hackita.it/articoli/container-escape">container escape</a>.</p>