CVE-2025-59377

Опубликовано: 15 сент. 2025

Источник: nvd

CVSS3: 3.7

CVSS3: 9.8

EPSS Низкий

Описание

feiskyer mcp-kubernetes-server through 0.1.11 allows OS command injection, even in read-only mode, via /mcp/kubectl because shell=True is used. NOTE: this is unrelated to mcp-server-kubernetes and CVE-2025-53355.

Ссылки

https://github.com/feiskyer/mcp-kubernetes-server/blob/78957b6c1a3982080cf6fcaac6f6e9014116a71c/src/mcp_kubernetes_server/command.py#L38
Product
https://github.com/william31212/CVE-Requests-1896609
Third Party Advisory
https://github.com/william31212/CVE-Requests-1896609
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:feisky:mcp-kubernetes-server:*:*:*:*:*:*:*:*

Версия до 0.1.11 (включая)

EPSS

Процентиль: 17%

0.00053

Низкий

3.7 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-4hqq-7q79-932p

CVSS3: 9.8

github

5 месяцев назад

mcp-kubernetes-server has an OS Command Injection vulnerability

EPSS

Процентиль: 17%

0.00053

Низкий

3.7 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78