CVE-2025-59376 in mcp-kubernetes-server
Tóm tắt
Bởi VulDB • 18/08/2026
feiskyer mcp-kubernetes-server từ phiên bản 0.1.11 trở xuống không xem xét các lệnh được nối chuỗi trong việc triển khai --disable-write và --disable-delete, ví dụ: nó cho phép thực thi lệnh "kubectl version; kubectl delete pod" vì từ đầu tiên (tức là "version") không phải là thao tác ghi hoặc xóa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.