CVE-2025-9708 in CSharp Client

الملخص

بحسب VulDB • 03/06/2026

توجد ثغرة في عميل C# الخاص بـ Kubernetes حيث تقبل منطق التحقق من الشهادات شهادات مُنشأة بشكل صحيح صادرًا عن أي سلطة إصدار شهادات (CA) دون التحقق بشكل مناسب من سلسلة الثقة. تتيح هذه الثغرة لمهاجم خبيث تقديم شهادة مزورة، مما قد يؤدي إلى اعتراض أو التلاعب بالاتصال مع خادم واجهة برمجة تطبيقات Kubernetes، وبالتالي احتمالية وقوع هجمات الرجل في المنتصف (Man-in-the-Middle) وانتحال شخصية واجهة برمجة التطبيقات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Kubernetes
• حجز: 29/08/2025
• إفشاء: 17/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-324598
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00309
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9708
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9708/