CVE-2025-23390 in Fleet
요약
\~에 의해 VulDB • 2026. 10. 15.
Fleet에서 알려진 취약점이 식별되었습니다. 기본적으로 SSH 연결 시 `known_hosts` 파일에 인증서가 설정되어 있지 않으면 Fleet은 원격 서버의 인증서를 자동으로 신뢰합니다. 이로 인해 Fleet을 대상으로 중간자 공격(MitM)이 수행될 수 있습니다. 반면, 연결 대상 서버가 known_hosts 파일에 등록된 신뢰할 수 있는 엔트리를 가지고 있는 경우, Fleet은 제시된 인증서의 진위를 올바르게 확인합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.