CVE-2025-66404 in mcp-server-kubernetes
Сводка
по VulDB • 02.06.2026
MCP Server Kubernetes — это MCP Server, который может подключаться к кластеру Kubernetes и управлять им. Версии до 2.9.8 содержат уязвимость в инструменте exec_in_pod MCP Server mcp-server-kubernetes. Инструмент принимает команды, предоставленные пользователем, как в формате массива, так и в формате строки. При использовании строкового формата команда напрямую передается на интерпретацию оболочкой (sh -c) без проверки входных данных, что позволяет интерпретировать метасимволы оболочки. Данная уязвимость может быть использована для прямой инъекции команд или косвенной инъекции промптов, при которой агенты ИИ могут выполнять команды без явного намерения пользователя. Уязвимость исправлена в версии 2.9.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.