JVNDB-2026-024238

Suyog SonwalkarのMCP Server Kubernetesにおける引数の挿入または変更に関する脆弱性

MCPサーバーのKubernetesバージョン3.9.0未満には、構造化ツール（kubectl_get、kubectl_describe、kubectl_delete）に引数インジェクションの脆弱性が存在します。この脆弱性により、攻撃者はリソースタイプおよび名前パラメータの先頭にダッシュを付けて渡すことで、assertNoDangerousFlagsのセキュリティチェックを回避できます。攻撃者は--serverフラグを注入してkubectlコマンドを攻撃者が制御するAPIサーバーにリダイレクトさせ、オペレーターのベアラートークンが外部に送信される結果を引き起こします。その結果、クラスター全体が完全に乗っ取られる可能性があります。

Suyog Sonwalkar

• MCP Server Kubernetes 3.9.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : kubectl argument injection in structured tools (--server/--token) leaks the operator's cluster bearer token  Issue #328  Flux159/mcp-server-kubernetes

VulnCheck

• VulnCheck : MCP Server Kubernetes < 3.9.0 Argument Injection via kubectl Structured Tools  | Advisories | VulnCheck

1. 引数の挿入または変更(CWE-88) [その他]

1. CVE-2026-61459

1. National Vulnerability Database (NVD) : CVE-2026-61459
2. 関連文書 : Guard port_forward argv against flag injection by Flux159  Pull Request #329  Flux159/mcp-server-kubernetes  GitHub
3. 関連文書 : Release 3.9.0  Flux159/mcp-server-kubernetes  GitHub
4. 関連文書 : Block flag injection through positional argv slots in all kubectl/hel…  Flux159/mcp-server-kubernetes@d7890f5  GitHub

• [2026年07月21日]
    掲載