CVE-2026-50125
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W MKP (serwer Model Context Protocol dla Kubernetes) przed wersją 0.4.1 cmd/server/main.go udostępnia domyślny endpoint HTTP, a pkg/mcp/server.go rejestruje nieuwierzytelnione narzędzie get_resource, które przyjmuje kontrolowane przez atakującego wartości limitBytes i tailLines dla podzasobu logs podów. Funkcja buildPodLogOpts() w pkg/k8s/subresource.go parsuje te wartości jako nieograniczone parametry int64, a defaultGetPodLogs() kopiuje strumień logów przez io.Copy do bufora w pamięci bez limitu po stronie aplikacji. Luka jest naprawiona w wersji 0.4.1.
Ocena ryzyka
Zdalny atakujący mogący dotrzeć do domyślnego portu 8080 MCP i wybrać pod o dużych logach może jednym żądaniem tools/call wywołać duże alokacje pamięci i wyczerpanie pamięci procesu, kończąc działanie serwera MKP i powodując odmowę usługi MCP.
Rekomendacja
Zaktualizuj MKP do wersji 0.4.1 lub nowszej. Ogranicz dostęp sieciowy do portu 8080 oraz rozważ uwierzytelnianie endpointu MCP i limity rozmiaru odpowiedzi.
Powiązane podatności
- CVE-2026-59107Krytyczne
W funkcji udostępniania plików vSolution Matrix wykryto lukę w zabezpieczeniach. Współdzielona konfiguracja zaufania kryptograficznego może pozwolić atakującemu, który zdobędzie pasujący klucz prywatny, na uwierzytelnienie się do urządzenia przez SSH jako root. Luka dotyczy wyłącznie urządzeń skonfigurowanych jako stacja główna/master vSolution Matrix z włączoną funkcją udostępniania plików.
- CVE-2026-59106Krytyczne
W implementacji interfejsu WolfProt wykryto lukę w zabezpieczeniach. Niewystarczająca neutralizacja danych kontrolowanych przez użytkownika może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sieci na wykonanie poleceń systemu operacyjnego z uprawnieniami usługi aplikacji.
- CVE-2026-116485Krytyczne
danmu_api przed wersją 1.21.7 zawiera lukę umożliwiającą obejście uwierzytelniania, gdy używany jest domyślny TOKEN, a ADMIN_TOKEN nie jest ustawiony. Atakujący może wysyłać żądania POST do /api/env/set, /api/env/add lub /api/env/del, aby ustawić ADMIN_TOKEN, zablokować operatorów, przekierować OTHER_SERVER lub PROXY_URL w celu SSRF oraz wywołać ponowne wdrożenie.
- CVE-2026-116214Krytyczne
MacCMS v10 przed wersją 2026.1000.4054 zawiera lukę umożliwiającą obejście uwierzytelniania, ponieważ funkcja check_msg() nigdy nie porównuje msg_to. Atakujący może zażądać kodu odzyskiwania na własną skrzynkę przez user/findpass_msg, a następnie przesłać go do user/findpass_reset z adresem e-mail lub telefonem ofiary, aby przejąć konto.
- CVE-2026-115693Krytyczne
Luka w hackney_ssl w bibliotece benoitc hackney polega na nieprawidłowej walidacji certyfikatów. hackney dodaje wywołanie zwrotne partial_chain do każdej konfiguracji verify_peer, które akceptuje dowolny certyfikat w łańcuchu, którego klucz publiczny pasuje do głównego magazynu certifi, nawet gdy połączenie jest przypięte do prywatnego CA. Atakujący w ścieżce może podszyć się pod serwer, jeśli posiada publicznie zaufany certyfikat dla przypiętej nazwy hosta. Problem dotyczy wersji od 1.24.0 przed 4.9.0.
- CVE-2026-115188Krytyczne
W funkcji importu kampanii Mautic 7 istnieje luka umożliwiająca nieograniczone przesyłanie plików. Aplikacja kopiuje dołączone pliki zasobów do publicznie dostępnego katalogu mediów bez ograniczeń nazw i typów plików. Uwierzytelniony użytkownik z uprawnieniem do tworzenia importów kampanii może umieścić dowolne pliki, w tym skrypty serwerowe, w katalogu głównym serwera WWW, co na serwerach Apache prowadzi do zdalnego wykonania kodu.
- CVE-2026-110475Krytyczne
W platformie CreditNirvana Collections Platform występuje luka wynikająca z nieprawidłowych kontroli uwierzytelniania i autoryzacji w usłudze logowania. Nieuwierzytelniony zdalny atakujący może manipulować żądaniami uwierzytelniania i uzyskiwać dostęp do API bez ważnej sesji. Może to pozwolić na wyliczanie użytkowników, tworzenie sesji jako dowolny użytkownik (w tym administrator) oraz dostęp i modyfikację danych.
- CVE-2026-107656Krytyczne
W Fortinet FortiSandbox (wersje 5.0.0–5.0.6, 4.4.0–4.4.9, 4.2 oraz odpowiednie wersje FortiSandbox PaaS) występuje luka umożliwiająca obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Może ona pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą spreparowanych żądań HTTP.
- CVE-2026-116235Krytyczne
W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcjonalności komponentu uwierzytelniania L2TP. Manipulacja argumentem Username prowadzi do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-116234Krytyczne
W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcji pliku /etc/ipsec.conf w komponencie obsługi polityk IPsec. Manipulacja argumentem secproto powoduje wstrzyknięcie CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
MKP is a Model Context Protocol server for Kubernetes. Prior to 0.4.1, cmd/server/main.go exposes the default HTTP endpoint and pkg/mcp/server.go registers the unauthenticated get_resource tool, which accepts attacker-controlled limitBytes and tailLines values for the pods logs subresource. buildPodLogOpts() in pkg/k8s/subresource.go parses those values as unbounded int64 parameters, and defaultGetPodLogs() copies the returned Kubernetes log stream through io.Copy into an in-memory bytes.Buffer without an application-side cap. A remote attacker who can reach the default port 8080 MCP endpoint and select a pod with sufficiently large accumulated logs can send one tools/call request that causes large allocations and additional response copies, while the request-frequency limiter does not constrain per-request volume. This can exhaust process memory, terminate the MKP server, and deny the MCP service; observed testing showed more than one GiB of RSS growth while handling a 128 MiB requested stream. This issue is fixed in version 0.4.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS