CVE-2025-66404
Təsvir
MCP Server Kubernetes, Kubernetes klasterinə qoşula bilən və onu idarə edən bir MCP Serverdir. Versiya 2.9.8-dən əvvəl, mcp-server-kubernetes MCP Serverinin exec_in_pod alətində təhlükəsizlik problemi mövcuddur. Alət istifadəçi tərəfindən təqdim edilən əmrləri həm massiv, həm də sətir formatında qəbul edir. Sətir formatı təqdim edildikdə, giriş validasiyası olmadan birbaşa shell interpretasiyasına (sh -c) ötürülür ki, bu da shell meta simvollarının şərh olunmasına imkan verir. Bu zəiflik birbaşa əmr inyeksiyası və ya süni intellekt agentlərinin istifadəçinin açıq niyyəti olmadan əmrləri icra edə bildiyi dolayı prompt inyeksiyası hücumları vasitəsilə istismar edilə bilər. Bu zəiflik 2.9.8 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- suyogs mcp-server-kubernetes2.9.8 və ya daha yeni versiya
- mcp-server-kubernetes2.9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suyogs mcp-server-kubernetes | v < 2.9.8 | 2.9.8 |
| mcp-server-kubernetesnpm | v < 2.9.8 | 2.9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.