CVE-2025-23390 in Fleet
Zusammenfassung
von VulDB • 15.10.2026
Es wurde eine Schwachstelle in Fleet identifiziert: Standardmäßig vertraut Fleet automatisch dem Zertifikat eines Remote-Servers bei der Verbindung über SSH, wenn das Zertifikat nicht in der Datei `known_hosts` hinterlegt ist. Dies könnte die Ausführung einer Man-in-the-Middle (MitM)-Attacke gegen Fleet ermöglichen. Falls sich für den verbundenen Server ein vertrauenswürdiger Eintrag in der known_hosts-Datei befindet, überprüft Fleet die Authentizität des präsentierten Zertifikats korrekt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.