PT-2026-25814
CVE-2025-69902
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kubectl-mcp-server الإصدار 1.2.0
الوصف
توجد ثغرة تتعلق بحقن الأوامر في مكون
minimal wrapper.py التابع للبرنامج. يمكن للمهاجمين تنفيذ أوامر عشوائية عن طريق حقن أحرف خاصة في شل. المكون المعرض للخطر هو minimal wrapper.py.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون
minimal wrapper.py لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾