CVE-2026-61459

Nome do Software Vulnerável e Versões Afetadas MCP Server Kubernetes versões anteriores a 3.9.0

Description Um problema de injeção de argumentos existe nas ferramentas estruturadas kubectl get(), kubectl describe() e kubectl delete(). A validação de entrada e a análise de argumentos inadequadas permitem que os parâmetros resourceType e name ignorem a verificação de segurança assertNoDangerousFlags quando iniciados com traços. Isso permite que um invasor injete a flag --server, redirecionando os comandos para um servidor de API malicioso. Consequentemente, o token de portador (bearer token) do operador pode ser transmitido externamente, levando potencialmente ao comprometimento total do cluster Kubernetes.

Recommendations Atualize o MCP Server Kubernetes para a versão 3.9.0.