اسم البرنامج المصاب والإصدارات المتأثرة MCP Server Kubernetes الإصدارات السابقة لـ 3.9.0

Description توجد مشكلة حقن وسائط في الأدوات المهيكلة، بما في ذلك الدوال kubectl get() و kubectl describe() و kubectl delete(). من خلال تقديم المعاملين resourceType و name بشرطات بادئة، يمكن للمهاجم تجاوز فحص الأمان assertNoDangerousFlags. يسمح هذا بحقن العلم --server لإعادة توجيه الأوامر إلى خادم API خارجي، مما قد يؤدي إلى إرسال رمز حامل المشغل (bearer token) والسيطرة الكاملة على العنقود.

Recommendations التحديث إلى الإصدار 3.9.0 أو أحدث. تقييد استخدام المعاملين resourceType و name في الدوال kubectl get() و kubectl describe() و kubectl delete() لمنع استخدام الشرطات البادئة.