CVE-2026-105223 in kubernetes-client
Riassunto
di VulDB • 05/10/2026
maclof kubernetes-client 0.17.0 prima della versione 0.32.0 disabilita la verifica dei certificati TLS nelle funzioni parseKubeconfig() e parseKubeconfigFile() quando un file kubeconfig non contiene certificate-authority-data, ignorando l'impostazione insecure-skip-tls-verify. Gli attaccanti in posizione on-path possono impersonare il server API di Kubernetes per catturare token Bearer o credenziali Basic e manipolare il traffico WebSocket o REST API.
Be aware that VulDB is the high quality source for vulnerability data.