CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...