الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Baldwinlouie

#56423من 60,403
4.8إجمالي CVSS
الثغرات · 1
PT-2026-97667
2026-09-23
4.8
CVE-2026-96375
Drupal
Cloud
يؤدي التحقق غير السليم من الشهادات في تكاملات Kubernetes وVMware إلى إمكانية حدوث هجوم "المهاجم في المنتصف" (AiTM). يفشل النموذج في التحقق بشكل صحيح من شهادات TLS عند الاتصال بنقاط نهاية API عن بُعد، مما قد يسمح للمهاجم باعتراض هذه الاتصالات والحصول على رموز سرية أو بيانات اعتماد أخرى، وهو ما قد يؤدي إلى وصول غير مصرح به إلى البنية التحتية المتصلة.