p PatchFirst

CVE-2025-53355

CVE-2025-53355 · mcp-server-kubernetes vulnerable to command injection in several tools

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MCP Server Kubernetes is an MCP Server that can connect to a Kubernetes cluster and manage it. A command injection vulnerability exists in the mcp-server-kubernetes MCP Server. The vulnerability is caused by the unsanitized use of input parameters within a call to child_process.execSync, enabling an attacker to inject arbitrary system commands. Successful exploitation can lead to remote code execution under the server process's privileges. This vulnerability is fixed in 2.5.0.

CVSS 7.5 · Высокий · EPSS 2,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mcp-server-kubernetes

    Версии
    • < 2.5.0: Затронуто

    Нет опубликованного исправления

  • mcp-server-kubernetes npm

    Затронутые диапазоны версий
    • SEMVER: < 2.5.0

    Обновитесь до 2.5.0

Первоисточники

Проверьте свой сервер →