CVE-2025-66404 in mcp-server-kubernetes
Sumário
de VulDB • 17/05/2026
O MCP Server Kubernetes é um servidor MCP que pode se conectar a um cluster do Kubernetes e gerenciá-lo. Antes da versão 2.9.8, existe uma vulnerabilidade de segurança na ferramenta `exec_in_pod` do MCP Server mcp-server-kubernetes. A ferramenta aceita comandos fornecidos pelo usuário tanto no formato de array quanto no formato de string. Quando um formato de string é fornecido, ele é passado diretamente para interpretação do shell (`sh -c`) sem validação de entrada, permitindo que metacaracteres do shell sejam interpretados. Essa vulnerabilidade pode ser explorada por meio de ataques de injeção de comando direta ou injeção de prompt indireta, onde agentes de IA podem executar comandos sem a intenção explícita do usuário. Essa vulnerabilidade foi corrigida na versão 2.9.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.