摘要： 一、RoguePlanet技术深度分析（CVE-2026-50656） 1.1 漏洞基本信息 属性 详情 CVE编号 CVE-2026-50656 公开代号 RoguePlanet CVSS 4.0评分 7.8（高危） 漏洞类型 本地提权（Local Privilege Escalation） 影响 阅读全文

摘要： 导语 Nuclio 是一个面向实时事件与数据处理的 Serverless 框架，广泛应用于 Kubernetes 环境中的函数计算场景。2026 年，Nuclio 在短时间内连续曝出两个严重的命令注入漏洞： CVE-2026-29042（CVSS 9.8）：Shell Runtime 中 X-Nuc 阅读全文

摘要： 导语 2026 年 1 月，安全研究员 Graham Helton 公开披露了一个令人警醒的 Kubernetes RBAC 授权绕过问题：仅需 nodes/proxy GET 权限，攻击者即可在集群中任意 Pod 内执行命令，包括特权系统 Pod 和控制平面组件，最终导致完整的集群沦陷。更令人不安 阅读全文