PT-2026-40082
CVE-2025-65719
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kubectl-mcp-server الأقدم من 1.2.1
الوصف
تسمح ثغرة حقن الأوامر للمهاجمين غير المصادق عليهم بتنفيذ أوامر نظام عشوائية على نظام الضحية. ويمكن تحقيق ذلك عن طريق حقن أحرف خاصة بـ shell في حقول الإدخال غير المُعقمة أو من خلال تفاعل المستخدم مع صفحة HTML مُصممة خصيصًا، مما قد يمنح المهاجمين سيطرة كاملة على المضيف الأساسي ومجموعة Kubernetes.
التوصيات
التحديث إلى الإصدار 1.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾