Argumentinjektion im npm-Paket mcp-server-kubernetes kann Cluster-Anmeldedaten offenlegen

CVE-2026-61459 ist eine Critical-Argumentinjektionslücke im Node.js/npm-Paket mcp-server-kubernetes vor 3.9.0. FixVibe deckt sie mit einem High eingestuften, versionsbasierten Repository-Advisory ab und schließt die unabhängige gleichnamige PyPI-Distribution bewusst aus.

CVE-2026-61459GHSA-WMG3-H8MF-WGVRCWE-88

Auswirkungen

CVE-2026-61459 ist als Critical bewertet. Im Node.js/npm-Paket mcp-server-kubernetes vor 3.9.0 können angreiferbeeinflusste Argumente kubectl umleiten und den bearer token offenlegen; die Wirkung hängt vom aufgerufenen Werkzeug, Netzwerk-egress und RBAC-Rechten ab, und Versionsnachweise beweisen keine Clusterübernahme [S1][S2][S7].

Ursache

Strukturierte MCP-Werkzeuge setzten nicht vertrauenswürdige Werte in den endgültigen kubectl-Argumentvektor; die Korrektur validiert die fertigen Argumente in kubectl- und Helm-Pfaden für CWE-88 [S2][S3].

Abdeckung durch FixVibe

FixVibe prüft JavaScript-Manifeste und Lockdateien in GitHub-Repositorys auf pkg:npm/mcp-server-kubernetes im Bereich <3.9.0; eine exakte Version liefert hohe, ein kompatibler Bereich mittlere Sicherheit [S1][S5][S6]. FixVibe verwirft das separate gleichnamige PyPI-Paket trotz aktueller Zuordnungen bei GitHub, OSV und PyPA [S8][S9][S10][S11]. FixVibe startet keinen MCP-Server oder Werkzeuge, injiziert keine Argumente, führt weder kubectl noch Helm aus, liest keine kubeconfig oder Anmeldedaten und testet weder egress, token leakage, RBAC impact noch exploitation.

Behebung

Aktualisieren Sie das npm-Paket mcp-server-kubernetes auf 3.9.0 oder neuer und erneuern Sie die Lockdatei [S1][S3][S4][S6]. Lassen Sie ALLOW_KUBECTL_UNSAFE_FLAGS deaktiviert und prüfen Sie RBAC sowie Netzwerk-egress. Installieren Sie nicht das unabhängige PyPI-Paket als Korrektur und reproduzieren Sie keine exploitation [S11].