FICHE CVE

CVE-2026-61459

Publiée le 2026-07-10 · Dernière modification le 2026-07-17

🇫🇷 EN BREF

Les versions de MCP Server Kubernetes antérieures à la 3.9.0 sont vulnérables à l'injection d'arguments via certains outils tels que `kubectl_get` et `kubectl_describe`. Un attaquant distant non authentifié peut tromper le système pour qu'il envoie le jeton porteur (bearer token) de l'opérateur vers un serveur malveillant, ce qui pourrait mener à une compromission complète du cluster Kubernetes. Cette attaque est facile à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-88

Publiée2026-07-10

Dernière modification2026-07-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

MCP Server Kubernetes before 3.9.0 contains an argument injection vulnerability in structured tools (kubectl_get, kubectl_describe, kubectl_delete) that allows attackers to bypass the assertNoDangerousFlags security check by supplying resourceType and name parameters with leading dashes. Attackers can inject the --server flag to redirect kubectl commands to an attacker-controlled API server, causing the operator's bearer token to be transmitted externally and enabling full cluster compromise.