PT-2026-104665
CVE-2026-105223
·
Publicado
2026-10-05
·
Atualizado
2026-10-05
Descrição por
CVSS 4.0
9.1
CríticaMétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
maclof kubernetes-client versões 0.17.0 até 0.31.x
Description
A verificação de certificado TLS é desativada nas funções
parseKubeconfig() e parseKubeconfigFile() quando um kubeconfig carece de certificate-authority-data, fazendo com que o sistema ignore o insecure-skip-tls-verify. Isso permite que atacantes on-path se passem pelo servidor de API do Kubernetes para capturar credenciais Basic ou tokens Bearer e adulterar o tráfego de API REST ou WebSocket.Recommendations
Atualize o maclof kubernetes-client para a versão 0.32.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾