Definition. Ein Confused Deputy ist ein Programm mit weitreichenden Rechten, das einen Auftrag von jemandem mit weniger Rechten ausführt und dabei seine eigenen Rechte einsetzt. Den Begriff prägte Norm Hardy 1988 in seinem Aufsatz „The Confused Deputy“.

Warum relevant. In Kubernetes sind Operatoren und Controller typische Deputies. Sie lesen Ressourcen aus Mandanten-Namespaces und handeln mit Clusterrechten. Übernehmen sie Ziele oder Pfade ungeprüft aus diesen Ressourcen, kann ein Mandant sie gegen den Cluster wenden.

Beispiel. Bei CVE-2026-77524 schickte der KEDA-Operator sein eigenes ServiceAccount-Token an einen Vault-Server, den ein Mandant in einer TriggerAuthentication angegeben hatte.

Verwandt. Kubernetes, CVE, Local Privilege Escalation (LPE)