Container Escape (évasion de conteneur)

Attaque qui permet de sortir de l'environnement isolé d'un conteneur pour accéder au système hôte sous-jacent. L'évasion de conteneur exploite des vulnérabilités du runtime (runc, containerd) ou des mauvaises configurations (mode privileged, capabilities excessives). Elle est particulièrement critique en environnement multi-tenant cloud.