Уязвимость функции child_process MCP-сервера для управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции child_process MCP-сервера для управления кластерами виртуальных машин Kubernetes связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

CVE: CVE-2025-53355
CVSS v2.0: 7.6