Kubernetes 1.35 introduit une nouvelle fonctionnalité pour sécuriser l’exécution des plugins de credentials via les fichiers kubeconfig. Les utilisateurs peuvent désormais restreindre les exécutables autorisés en ajoutant des champs comme *credentialPluginPolicy* et *credentialPluginAllowlist* dans le fichier kuberc. Cette mise à jour permet de choisir entre trois politiques : *AllowAll*, *DenyAll* ou *Allowlist*, offrant ainsi un contrôle accru sur les plugins exécutés. Les utilisateurs peuvent spécifier des chemins complets ou des noms de base pour les plugins autorisés, avec une préférence pour les chemins complets pour une sécurité renforcée. Cette fonctionnalité est disponible en version bêta et vise à protéger contre les attaques potentielles via les plugins malveillants.
Source: https://kubernetes.io/blog/2026/01/09/kubernetes-v1-35-kuberc-credential-plugin-allowlist/