anonhaven
Ad

CVE-2026-105223

CRITICAL CVSS 4.0: 9,1 EPSS 0.20%
Обновлено 6 октября 2026
Maclof
Параметр Значение
CVSS 9,1 (CRITICAL)
Уязвимые версии до 0.32.0
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Поставщик Maclof
Публичный эксплойт Нет

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig() and parseKubeconfigFile() when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer tokens or Basic credentials and tamper with WebSocket or REST API traffic.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-295 Improper Certificate Validation (Неправильная проверка сертификата)

Уязвимые продукты

maclof:kubernetes-client

Ссылки 6

https://github.com/maclof/kubernetes-client
disclosure@vulncheck.com
https://github.com/maclof/kubernetes-client/blob/0.31.0/src/Client.php#L309-L312
disclosure@vulncheck.com
https://github.com/maclof/kubernetes-client/commit/924c0b935fa538ed6b4b09481276…
disclosure@vulncheck.com
https://github.com/maclof/kubernetes-client/issues/135
disclosure@vulncheck.com
https://github.com/maclof/kubernetes-client/releases/tag/0.32.0
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/maclof-kubernetes-client-0.17.0-before-0.3…
disclosure@vulncheck.com
Share Post Share Share Share