CVE-2025-66404
Açıklama
MCP Server Kubernetes, bir Kubernetes kümesine bağlanabilen ve onu yönetebilen bir MCP Sunucusudur. 2.9.8 sürümünden önce, mcp-server-kubernetes MCP Sunucusunun exec_in_pod aracında bir güvenlik sorunu bulunmaktadır. Araç, kullanıcı tarafından sağlanan komutları hem dizi hem de dize formatlarında kabul eder. Dize formatı sağlandığında, girdi doğrulaması yapılmadan doğrudan kabuk yorumlamasına (sh -c) iletilir ve bu durum kabuk meta karakterlerinin yorumlanmasına izin verir. Bu zafiyet, doğrudan komut enjeksiyonu veya yapay zeka ajanlarının açık bir kullanıcı niyeti olmaksızın komutlar çalıştırabildiği dolaylı istem enjeksiyonu saldırıları yoluyla istismar edilebilir. Bu zafiyet 2.9.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- suyogs mcp-server-kubernetes2.9.8 ya da sonraki bir sürüm
- mcp-server-kubernetes2.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suyogs mcp-server-kubernetes | v < 2.9.8 | 2.9.8 |
| mcp-server-kubernetesnpm | v < 2.9.8 | 2.9.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.