つみかさね

CVE-2026-61459

Critical(9.8)

MCP Server Kubernetesの引数インジェクション CVE-2026-61459：影響範囲と対応方法

公開日: 2026-07-14データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
MCP Server KubernetesFlux159< 3.9.0

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

  1. 1利用しているMCP Server Kubernetesのバージョンを確認する
  2. 23.9.0以降へアップデートする
  3. 3アップデートが難しい場合はoperatorのbearerトークン権限を最小化する

影響対象

MCP Server Kubernetes利用者

補足

  • -AIエージェント経由でKubernetesクラスタを操作する構成では影響範囲が広いため優先的な確認を推奨します

関連するリリース情報

この脆弱性に関連するフレームワークの最新リリース・修正バージョンを確認できます。

K
Kubernetes のリリース情報 →
CVEKubernetesMCP引数インジェクションkubectl

30秒で判断

  • 対応すべき人: MCP Server Kubernetes（3.9.0未満）をAIエージェント経由でクラスタ操作に利用している人
  • 対応不要な人: MCP Server Kubernetesを利用していない人、すでに3.9.0以降を利用している人
  • 確認コマンド: MCP Server Kubernetesのバージョンをpackage.jsonまたはリリースタグで確認

概要

MCP Server Kubernetesは、AIエージェントからKubernetesクラスタを操作するためのMCP（Model Context Protocol）サーバーです。kubectl_get・kubectl_describe・kubectl_deleteなどの構造化ツールにおいて、resourceTypeやnameパラメータの先頭にハイフンを付けることで危険フラグの検出（assertNoDangerousFlags）をすり抜けられる問題が見つかりました。攻撃者は--serverフラグを注入してkubectlコマンドを攻撃者が管理するAPIサーバーへリダイレクトさせ、operatorのbearerトークンを外部に送信させることで、クラスタ全体の侵害につながる可能性があります。

CVSSベクトル

指標値
Attack VectorNetwork
Attack ComplexityLow
Privileges RequiredNone
User InteractionNone
ScopeUnchanged
Confidentiality ImpactHigh
Integrity ImpactHigh
Availability ImpactHigh
CVSSスコア9.8 (Critical)

影響を受けるソフトウェア

製品バージョン
MCP Server Kubernetes< 3.9.0

修正バージョンと回避策

  • 修正バージョン: MCP Server Kubernetes 3.9.0 以降
  • アップデートが難しい場合は、MCPサーバーに渡すパラメータのバリデーションを強化するか、operatorのbearerトークンの権限を最小化してください。

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-61459
VulnCheck:https://www.vulncheck.com/advisories/mcp-server-kubernetes-argument-injection-via-kubectl-structured-tools
GitHub Releases:https://github.com/Flux159/mcp-server-kubernetes/releases/tag/3.9.0
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。