本文揭示了 AWS CDK 的 eks.Cluster 组件存在的重大安全隐患，提供给广大用户参考。
AWS CDK 是 AWS Cloud Development Kit 的缩写，是一个基于 AWS 资源的构建工具库。使用 AWS CDK，用户能够开发和维护云基础架构，并将其作为代码版本进行管理。
在 CDK 库中，eks.Cluster 组件可用于快速创建和管理 Amazon EKS 集群。这可以帮助开发人员更加轻松地使用 Kubernetes 管理运行在 AWS 上的应用程序。
然而，我们在艺术园地（Garden）的安全团队调查中发现，eks.Cluster 组件存在着一个非常危险的漏洞。该漏洞使得攻击者能够在未授权的情况下对 Amazon EKS 集群进行访问和篡改。
具体而言，该漏洞涉及到了 eks.Cluster 组件生成的 AWS Identity and Access Management（IAM）角色。在 eks.Cluster 组件未被正确配置的情况下，攻击者可以利用这个 IAM 角色在 Amazon EKS 集群中执行任意代码。
艺术园地安全团队已经向 AWS 报告了这个问题，并与 AWS 的安全团队合作解决了这个问题。AWS CDK 团队已经发布了一个安全升级，建议用户立即更新 eks.Cluster 组件到最新版本。
除了更新组件外，我们还强烈建议用户检查他们的 AWS CDK 代码库，并确保它们的 eks.Cluster 组件正确配置了 IAM 角色和安全组。
总而言之，AWS CDK 的 eks.Cluster 组件安全问题非常严重，可能导致攻击者对 Amazon EKS 集群进行任意代码执行。我们希望通过本文提醒广大用户关注该漏洞，并及时采取措施解决该问题。
了解更多有趣的事情：https://blog.ds3783.com/