mcp- server- Kubernetes é um servidor de Protocolo de Contexto Modelo para gestão de clusters do Kubernetes. Versão 3.4.0 e anterior contêm uma vulnerabilidade de injeção de argumentos na ferramenta port_forward no src/ tools/port_forward.ts, onde um comando kubectl é construído através de concatenação de string com entrada controlada pelo usuário e depois ingenuamente dividido em espaços antes de ser passado para o fray(). Ao contrário de todas as outras ferramentas da base de códigos que usam corretamente o argumento baseado em array passando com execFileSync(), port_ forward trata cada espaço em campos controlados pelo usuário (espaço de nome, tipo de recurso, nome de recurso, localPort, alvoPort) como um limite de argumento, permitindo que um atacante injete bandeiras de kubectl arbitrárias. Isto permite a exposição dos serviços internos do Kubernetes à rede por injeção do --address= 0.0.0.0, o alvo do espaço de nomes cruzados injetando flags adicionais -n e exploração indireta através de injeção rápida contra agentes de IA conectados ao servidor MCP. Este problema foi corrigido na versão 3.5.0. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 39884 foi publicado em 2026 - 04 - 15 T 04: 17: 37.097 Z e última modificação em 2026 - 06 - 17 T 10: 42: 44.897 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N, pontuação de exploração 2.8, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 88.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: suyogs mcp-server-kubernetes. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.