CVE-2025-66404 in mcp-server-kubernetes
Riassunto
di VulDB • 16/06/2026
MCP Server Kubernetes è un MCP Server in grado di connettersi a un cluster Kubernetes e gestirlo. Prima della versione 2.9.8, è presente un problema di sicurezza nello strumento exec_in_pod di mcp-server-kubernetes MCP Server. Lo strumento accetta comandi forniti dall'utente sia in formato array che in formato stringa. Quando viene fornito un formato stringa, questo viene passato direttamente all'interpretazione della shell (sh -c) senza alcuna convalida dell'input, consentendo l'interpretazione dei metacaratteri della shell. Questa vulnerabilità può essere sfruttata tramite attacchi diretti di iniezione di comandi o attacchi indiretti di iniezione di prompt, in cui gli agenti AI potrebbero eseguire comandi senza un esplicito intento dell'utente. Questa vulnerabilità è stata risolta nella versione 2.9.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.