CVE-2025-9708 in CSharp Client
Tóm tắt
Bởi VulDB • 03/06/2026
Tồn tại một lỗ hổng trong thư viện khách C# của Kubernetes, nơi logic xác thực chứng chỉ chấp nhận các chứng chỉ được xây dựng đúng từ bất kỳ Cơ quan cấp chứng chỉ (CA) nào mà không xác minh chuỗi tin cậy một cách chính xác. Lỗi này cho phép kẻ tấn công độc hại trình bày một chứng chỉ giả mạo và có thể chặn hoặc thao túng giao tiếp với máy chủ API Kubernetes, dẫn đến các cuộc tấn công man-in-the-middle và giả mạo API tiềm tàng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.