Kubernetes 1.35 introduit une nouvelle fonctionnalité pour sécuriser l’exécution des plugins de credentials via `kubectl`. Les `kubeconfigs` peuvent exécuter des scripts ou binaires avec les droits de l’utilisateur, posant des risques de sécurité en cas de compromis. Pour y remédier, SIG-Auth et SIG-CLI ajoutent une politique et une liste blanche pour contrôler les plugins exécutés. Les utilisateurs peuvent configurer `kubectl` via les champs `credentialPluginPolicy` et `credentialPluginAllowlist` dans le fichier `kuberc`, permettant de restreindre ou autoriser spécifiquement certains plugins. Cette fonctionnalité, en version bêta, offre trois options : `AllowAll`, `DenyAll` et `Allowlist`, avec des améliorations futures prévues comme la vérification de checksums ou de signatures. Les retours des utilisateurs sont encouragés pour affiner cette fonctionnalité.
Source: https://kubernetes.io/blog/2026/01/09/kubernetes-v1-35-kuberc-credential-plugin-allowlist/