feiskyer mcp-kubernetes-server 0.1.11 तक OS कमांड इंजेक्शन की अनुमति देता है, यहाँ तक कि रीड-ओनली मोड में भी, /mcp/kubectl के माध्यम से क्योंकि shell=True का उपयोग किया जाता है। ध्यान दें: यह...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
feiskyer mcp-kubernetes-server 0.1.11 तक OS कमांड इंजेक्शन की अनुमति देता है, यहाँ तक कि रीड-ओनली मोड में भी, /mcp/kubectl के माध्यम से क्योंकि shell=True का उपयोग किया जाता है। ध्यान दें: यह mcp-server-kubernetes और CVE-2025-53355 से असंबंधित है।
CVE-2025-59376, CVE-2025-59377
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।