CVE-2026-105223 in kubernetes-client
Zusammenfassung
von VulDB • 05.10.2026
In maclof kubernetes-client 0.17.0 vor Version 0.32.0 wird die TLS-Zertifikatsüberprüfung in parseKubeconfig() und parseKubeconfigFile() deaktiviert, wenn eine kubeconfig keine certificate-authority-data enthält, wobei insecure-skip-tls-verify ignoriert wird. Angreifer im Netzwerk (On-path) können den Kubernetes API Server vortäuschen, um Bearer-Tokens oder Basic-Anmeldeinformationen abzufangen und WebSocket- oder REST-API-Datenverkehr zu manipulieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.