CVE-2025-59376

متوسطتم النشر

feiskyer mcp-kubernetes-server حتى الإصدار 0.1.11 لا يأخذ في الاعتبار الأوامر المتسلسلة في تنفيذ خيارَي --disable-write و--disable-delete، فعلى سبيل المثال،...

تم النشر: 15‏/09‏/2025
محدث: 15‏/09‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 18‏/08‏/2026

CVSS الأساسي

5.3/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

تقدير احتمالية EPSS

0.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 23.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

feiskyer mcp-kubernetes-server حتى الإصدار 0.1.11 لا يأخذ في الاعتبار الأوامر المتسلسلة في تنفيذ خيارَي `--disable-write` و`--disable-delete`، فعلى سبيل المثال، يسمح بتنفيذ أمر مثل `kubectl version; kubectl delete pod` لأن الكلمة الأولى (أي "version") ليست عملية كتابة أو حذف.

المصادر

CVE-Requests-1896609PoC
CVE-2025-59376, CVE-2025-59377

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.