CVE-2025-65719

Nome do Software Vulnerável e Versões Afetadas kubectl-mcp-server versões anteriores a 1.2.1

Descrição Uma falha de injeção de comando permite que atacantes não autenticados executem comandos arbitrários do sistema em um sistema vítima. Isso pode ser alcançado injetando metacaracteres de shell em campos de entrada não sanitizados ou por meio da interação do usuário com uma página HTML manipulada, concedendo potencialmente controle total sobre o host subjacente e o cluster Kubernetes.

Recomendações Atualize para a versão 1.2.1 ou posterior.