PT-2025-48997 · Unknown · Mcp-Server-Kubernetes
CVE-2025-66404
·
Publicado
2025-12-03
·
Atualizado
2025-12-05
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do MCP Server Kubernetes anteriores a 2.9.8
Descrição
O software MCP Server Kubernetes contém uma vulnerabilidade de segurança na ferramenta
exec in pod. A ferramenta manipula incorretamente comandos fornecidos pelo usuário em formato de string, passando-os diretamente para interpretação do shell (sh -c) sem validação. Isso permite a interpretação de metacaracteres do shell, potencialmente levando a ataques de injeção de comando ou injeção de prompt, nos quais agentes de IA poderiam executar comandos sem a intenção explícita do usuário.Recomendações
Atualize para a versão 2.9.8 ou posterior.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcp-Server-Kubernetes