PT-2026-40082 · Unknown · Kubectl-Mcp-Server

CVE-2025-65719 · Publicado 2026-05-12 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas kubectl-mcp-server versões anteriores a 1.2.1

Descrição Uma falha de injeção de comando permite que atacantes não autenticados executem comandos arbitrários do sistema em um sistema vítima. Isso pode ser alcançado injetando metacaracteres de shell em campos de entrada não sanitizados ou por meio da interação do usuário com uma página HTML manipulada, concedendo potencialmente controle total sobre o host subjacente e o cluster Kubernetes.

Recomendações Atualize para a versão 1.2.1 ou posterior.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-65719

GHSA-94GR-W3Q5-RFQR

PYSEC-2026-371

Produtos afetados

Kubectl-Mcp-Server

Referências · 9

• https://github.com/rohitg00/kubectl-mcp-server · Nota
• https://osv.dev/vulnerability/GHSA-94gr-w3q5-rfqr · Aviso do Fabricante
• https://ox.security/blog/cve-2025-65719-critical-rce-in-kubectl-mcp-server · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-65719 · Nota de Segurança
• https://twitter.com/UpwindMDR/status/2054217939578978783 · Publicação no Twitter
• https://pypi.org/project/kubectl-mcp-server · Nota
• https://osv.dev/vulnerability/PYSEC-2026-371 · Aviso do Fabricante
• https://ox.security/blog/kubectl-mcp-server-remote-code-execution · Nota
• https://github.com/advisories/GHSA-94gr-w3q5-rfqr · Nota