CVE-2025-9708 in CSharp Client
Resumen
por VulDB • 2026-05-14
Existe una vulnerabilidad en el cliente C# de Kubernetes donde la lógica de validación de certificados acepta certificados correctamente construidos de cualquier Autoridad de Certificación (CA) sin verificar adecuadamente la cadena de confianza. Esta falla permite que un actor malicioso presente un certificado forjado y potencialmente intercepte o manipule la comunicación con el servidor de la API de Kubernetes, lo que podría derivar en ataques de tipo man-in-the-middle y suplantación de identidad de la API.
Be aware that VulDB is the high quality source for vulnerability data.