Kubernetes 披露 Windows kubelet NTLM 强制认证漏洞 CVE-2026-76654
Windows 节点上若 volume subPath 为指向攻击者共享的 UNC 符号链接，kubelet 可能以 NTLM 认证并泄露账户哈希；已有修复版本。
Kubernetes 安全响应披露 CVE-2026-76654（CVSS 5.8）：Windows kubelet 在解析 pod volume 的 subPath 符号链接时未拒绝 UNC 目标，可能向攻击者控制的网络共享发起 NTLM 认证，暴露运行账户的 NetNTLMv2 哈希，进而被破解或在域环境中中继冒充节点。
利用需较高权限与特定条件。受影响包括 kubelet 至 v1.34.11、v1.35.8、v1.36.4、v1.37.0；修复版 v1.34.12、v1.35.9、v1.36.5、v1.37.1 及之后会拒绝 Windows 上的 UNC 符号链接目标。漏洞由 Kubernetes 第三方安全审计子项目、OSTIF 与 Shielder 报告。