CVE-2026-61459
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-88
- KEV Durumu
- Hayır
Yayım tarihi: 10 Temmuz 2026
Etkilenen: suyogs mcp-server-kubernetes
MCP Server Kubernetes 3.9.0 sürümünden önceki sürümlerinde, yapılandırılmış araçlarda (kubectl_get, kubectl_describe, kubectl_delete) bir argüman enjeksiyon zafiyeti bulunmaktadır. Bu zafiyet, saldırganların resourceType ve name parametrelerini önceliği olan tireler ile sağlayarak assertNoDangerousFlags güvenlik kontrolünü atlamalarına olanak tanır. Saldırganlar, --server bayrağını enjekte ederek kubectl komutlarını bir saldırgan tarafından kontrol edilen API sunucusuna yönlendirebilir, operatörün bearer tokeninin dışarıya iletilmesine neden olarak tam küme ihlalini sağlar.
Orijinal açıklama (İngilizce)
MCP Server Kubernetes before 3.9.0 contains an argument injection vulnerability in structured tools (kubectl_get, kubectl_describe, kubectl_delete) that allows attackers to bypass the assertNoDangerousFlags security check by supplying resourceType and name parameters with leading dashes. Attackers can inject the --server flag to redirect kubectl commands to an attacker-controlled API server, causing the operator's bearer token to be transmitted externally and enabling full cluster compromise.
Referanslar
- https://github.com/Flux159/mcp-server-kubernetes/commit/d7890f50a4567bf5d9842541ba6f41e180227f9a
- https://github.com/Flux159/mcp-server-kubernetes/issues/328
- https://github.com/Flux159/mcp-server-kubernetes/pull/329
- https://github.com/Flux159/mcp-server-kubernetes/releases/tag/3.9.0
- https://www.vulncheck.com/advisories/mcp-server-kubernetes-argument-injection-via-kubectl-structured-tools
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.