🇰🇷 한글 설명
mcp-server-kubernetes 3.6.0 이전 버전은 도구 목록 조회 시에는 접근 제어가 적용되지만, 실제 도구 호출 시에는 제한을 우회할 수 있는 취약점이 있습니다. 이로 인해 설정된 제한 모드와 관계없이 클라이언트가 모든 Kubernetes 작업을 직접 실행할 수 있습니다.
💡 쉬운 설명
보안 설정이 실제로 작동하지 않아 제한된 명령어도 마음대로 실행될 수 있는 문제입니다. 공격자는 설정된 제한을 무시하고 클러스리에서 금지된 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
mcp-server-kubernetes is a Model Context Protocol server for Kubernetes cluster management. Prior to version 3.6.0, mcp-server-kubernetes exposes three environment variables (ALLOW_ONLY_READONLY_TOOLS, ALLOW_ONLY_NON_DESTRUCTIVE_TOOLS, ALLOWED_TOOLS) documented as access controls for restricting which Kubernetes operations are available. These controls are enforced at the tool discovery layer (tools/list) but not at the execution layer (tools/call). Any client that knows a tool name can invoke it directly regardless of the configured restriction mode. The access control was effectively cosmetic. This issue has been patched in version 3.6.0.
📍 영향받는 시스템
mcp-server-kubernetes version < 3.6.0
⚔️ 공격 벡터
클라이언트가 허용되지 않은 도구 이름을 직접 호출하여 제한 우회
🛡️ 대응 방법
mcp-server-kubernetes를 버전 3.6.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 3.6.0 미만인 경우 취약한 것으로 판단하며, 3.6.0 이상이면 패치된 버전입니다.
pip show mcp-server-kubernetes 2>/dev/null | grep -i version