Cluster-proxy-addon è un componente multicluster di Red Hat che inoltra le richieste tra un cluster hub e i cluster gestiti. In pratica, agisce come un livello proxy che aiuta gli operatori a raggiungere servizi in cluster remoti senza esporre direttamente tali servizi.
Questo è importante perché qualsiasi proxy che possa raggiungere risorse private del cluster diventa un confine di sicurezza. Se le destinazioni delle richieste, i percorsi o le intestazioni non vengono convalidati in modo rigoroso, un attaccante può abusare del proxy per il server-side request forgery (SSRF) o raggiungere servizi interni che dovrebbero rimanere isolati. I difensori dovrebbero trattare il componente come infrastruttura del piano di controllo: limitare l'esposizione pubblica, verificare quali destinazioni sono consentite, controllare i log alla ricerca di destinazioni upstream insolite e mantenere le policy di rete e l'RBAC allineati al modello di fiducia previsto.