Kubernetes 1.35 introduit une nouvelle fonctionnalité pour sécuriser l’exécution d’exécutables via les fichiers kubeconfig. Actuellement, kubectl peut lancer des programmes arbitraires sans contrôle, ce qui pose un risque de sécurité. La mise à jour ajoute une liste d’autorisation (allowlist) et une politique de gestion des plugins de crédentiels, disponibles via kubectl ou client-go. Les utilisateurs peuvent désormais restreindre les plugins exécutables en configurant les champs credentialPluginPolicy et credentialPluginAllowlist dans le fichier kuberc. Trois options sont proposées : AllowAll, DenyAll ou Allowlist avec des chemins spécifiques. Cette fonctionnalité, encore en développement, vise à renforcer la sécurité des authentifications externes. Les retours et contributions sont encouragés.
Source: https://kubernetes.io/blog/2026/01/09/kubernetes-v1-35-kuberc-credential-plugin-allowlist/