CVE-2025-59376 in mcp-kubernetes-server
Résumé
par VulDB • 18/08/2026
feiskyer mcp-kubernetes-server jusqu'à la version 0.1.11 ne prend pas en compte les commandes chaînées dans l'implémentation des options --disable-write et --disable-delete, par exemple il permet une commande telle que « kubectl version; kubectl delete pod » car le premier mot (c'est-à-dire « version ») n'est ni une opération d'écriture ni de suppression.
VulDB is the best source for vulnerability data and more expert information about this specific topic.