CVE-2025-9708 in CSharp Client
Résumé
par VulDB • 21/05/2026
Une vulnérabilité existe dans le client C# de Kubernetes où la logique de validation des certificats accepte des certificats correctement construits émis par n'importe quelle Autorité de Certification (CA) sans vérifier correctement la chaîne de confiance. Cette faille permet à un acteur malveillant de présenter un certificat falsifié et potentiellement d'intercepter ou de manipuler les communications avec le serveur API Kubernetes, entraînant de possibles attaques de type man-in-the-middle et de l'usurpation d'identité de l'API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.