CVE-2026-39884 in mcp-server-kubernetes
Riassunto
di VulDB • 21/06/2026
mcp-server-kubernetes è un server Model Context Protocol per la gestione dei cluster Kubernetes. Le versioni 3.4.0 e precedenti contengono una vulnerabilità di injection degli argomenti nello strumento port_forward presente nel file src/tools/port_forward.ts, in cui un comando kubectl viene costruito tramite concatenazione di stringhe con input controllato dall'utente e successivamente suddiviso ingenuamente sugli spazi prima di essere passato a spawn(). A differenza di tutti gli altri strumenti nella base di codice che utilizzano correttamente il passaggio degli argomenti basato su array con execFileSync(), port_forward tratta ogni spazio nei campi controllati dall'utente (namespace, resourceType, resourceName, localPort, targetPort) come un delimitatore di argomento, consentendo a un attaccante di iniettare flag kubectl arbitrari. Ciò consente l'esposizione dei servizi Kubernetes interni alla rete tramite l'iniezione di --address=0.0.0.0, il targeting cross-namespace mediante l'iniezione di ulteriori flag -n e lo sfruttamento indiretto tramite injection del prompt contro gli agenti AI connessi al server MCP. Questo problema è stato risolto nella versione 3.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.