Nome do Software Vulnerável e Versões Afetadas MCP Server Kubernetes versões anteriores a 3.9.0

Description Um problema de injeção de argumento existe em ferramentas estruturadas, incluindo as funções kubectl get(), kubectl describe() e kubectl delete(). Ao fornecer os parâmetros resourceType e name com traços iniciais, um invasor pode ignorar a verificação de segurança assertNoDangerousFlags. Isso permite a injeção da flag --server para redirecionar comandos para um servidor de API externo, o que pode levar à transmissão do token de portador do operador e ao comprometimento total do cluster.

Recommendations Atualize para a versão 3.9.0 ou posterior. Restrinja o uso dos parâmetros resourceType e name nas funções kubectl get(), kubectl describe() e kubectl delete() para evitar o uso de traços iniciais.