CVE-2025-66404 in mcp-server-kubernetes
Tóm tắt
Bởi VulDB • 27/05/2026
MCP Server Kubernetes là một MCP Server có thể kết nối với cụm Kubernetes và quản lý nó. Trước phiên bản 2.9.8, tồn tại một vấn đề bảo mật trong công cụ `exec_in_pod` của MCP Server mcp-server-kubernetes. Công cụ này chấp nhận các lệnh do người dùng cung cấp ở cả định dạng mảng và định dạng chuỗi. Khi định dạng chuỗi được cung cấp, nó được chuyển trực tiếp đến quá trình diễn giải của shell (`sh -c`) mà không có bất kỳ xác thực đầu vào nào, cho phép các ký tự đặc biệt của shell được diễn giải. Lỗ hổng này có thể bị khai thác thông qua các cuộc tấn công chèn lệnh trực tiếp hoặc chèn lệnh gián tiếp (prompt injection), trong đó các tác nhân AI có thể thực thi các lệnh mà không có ý định rõ ràng của người dùng. Lỗ hổng này đã được sửa chữa trong phiên bản 2.9.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.