Open Source Kubectl MCP Server vulnerable to arbitrary code execution via user interaction with crafted HTML page

緊急 9.8CVE-2025-65719 · GHSA-94gr-w3q5-rfqr · PYSEC-2026-371 · 12/05/2026 公開 · 26/10/2026 更新

要点

CVE-2025-65719 は kubectl-mcp-server, kubectl-mcp-server に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.6% より高い）。
対処：1.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
kubectl-mcp-server PyPI	`< 1.2.0`	`1.2.0`
kubectl-mcp-server npm	`< 1.2.0`	`1.2.0`

概要

An issue in Open Source Kubectl MCP Server v1.1.1 allows attackers to execute arbitrary code on a victim system via user interaction with a crafted HTML page.

NVD の説明

An issue in Open Source Kubectl MCP Server v1.1.1 allows attackers to execute arbitrary code on a victim system via user interaction with a crafted HTML page.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-65719 · ADVISORY
pypa/advisory-database · WEB
rohitg00/kubectl-mcp-server · PACKAGE
pypi.org/project/kubectl-mcp-server · WEB
ox.security/blog/cve-2025-65719-critical-rce-in-kubectl-mcp-server · WEB
ox.security/blog/kubectl-mcp-server-remote-code-execution · WEB
ox.security/blog/cve-2025-65719-critical-rce-in-kubectl-mcp-server
GitHub Advisory GHSA-94gr-w3q5-rfqr · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

kubectl-mcp-server

PyPI

< 1.2.0

1.2.0

kubectl-mcp-server

npm

< 1.2.0

1.2.0

概要

An issue in Open Source Kubectl MCP Server v1.1.1 allows attackers to execute arbitrary code on a victim system via user interaction with a crafted HTML page.

NVD の説明

An issue in Open Source Kubectl MCP Server v1.1.1 allows attackers to execute arbitrary code on a victim system via user interaction with a crafted HTML page.