CVE-2025-27095：JumpServer 中的令牌盗窃漏洞导致 Kubernetes 集群遭受未经授权的访问

只需几个简单的步骤即可利用此漏洞：

• 在 JumpServer 的 Web 界面中创建一个 Kubernetes 会话。

• 编辑 kubeconfig 文件，将 Kubernetes API 服务器地址替换为攻击者的端点（例如，https ://
  webhook.site/
  ...）。

• 运行标准 kubectl 命令（例如，kubectl get -v 10 pod）以使用修改后的 kubeconfig 发送请求。

• 拦截请求，该请求现在包含集群令牌并直接传输到攻击者的服务器。

一旦获得，被盗的令牌可以被重新用于对 Kubernetes API 进行身份验证——根据分配的权限，这可能导致权限提升、数据盗窃、配置篡改，甚至集群内的远程代码执行。