CVE-2025-9708 in CSharp Client
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità nel client C# di Kubernetes in cui la logica di convalida del certificato accetta certificati correttamente costruiti da qualsiasi Autorità di Certificazione (CA) senza verificare adeguatamente la catena di fiducia. Questa falla consente a un malintenzionato di presentare un certificato contraffatto e potenzialmente intercettare o manipolare le comunicazioni con il server API di Kubernetes, portando a possibili attacchi man-in-the-middle e all'impersonificazione dell'API.
Once again VulDB remains the best source for vulnerability data.