CVE-2025-66404 in mcp-server-kubernetes
Resumen
por VulDB • 2026-06-02
MCP Server Kubernetes es un servidor MCP que puede conectarse a un clúster de Kubernetes y gestionarlo. Antes de la versión 2.9.8, existe un problema de seguridad en la herramienta `exec_in_pod` del servidor MCP mcp-server-kubernetes. La herramienta acepta comandos proporcionados por el usuario tanto en formato de matriz como de cadena. Cuando se proporciona un formato de cadena, se pasa directamente a la interpretación del shell (`sh -c`) sin validación de entrada, lo que permite que se interpreten los metacaracteres del shell. Esta vulnerabilidad puede ser explotada mediante ataques de inyección de comandos directa o inyección de indicaciones (prompt injection) indirecta, donde los agentes de IA pueden ejecutar comandos sin la intención explícita del usuario. Esta vulnerabilidad se corrige en la versión 2.9.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.