p PatchFirst

CVE-2025-59377

CVE-2025-59377

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

feiskyer mcp-kubernetes-server through 0.1.11 allows OS command injection, even in read-only mode, via /mcp/kubectl because shell=True is used. NOTE: this is unrelated to mcp-server-kubernetes and CVE-2025-53355.

CVSS 3.7 · Baja · EPSS 1,2%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • mcp-kubernetes-server

    Versiones
    • ≥ 0, ≤ 0.1.11: Afectada (semver)

    Sin corrección publicada

  • mcp-kubernetes-server PyPI

    Versiones
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.11
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 0.1.11

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →