何が起きたか
GitLab Advisory Database / NVD は 2026 年 9 月 17 日に開示された MKP Kubernetes MCP サーバーのこの CVSS 7.5 High の脆弱性を文書化しました。
なぜ重要か
AI エージェント向けに Kubernetes クラスターへのアクセスを仲介する MCP サーバーは成長中のカテゴリです。そのようなサーバーへの認証されていない単一リクエスト DoS はエージェントのクラスター管理機能を妨害し、多くの初期 MCP サーバー実装に共通するデフォルト認証なし露出と組み合わさると、このエコシステムの弱いデフォルトネットワーク露出の反復パターンを示しています。
攻撃経路
認証されていない get_resource MCP ツールは、Kubernetes ポッドログサブリソースの攻撃者制御の limitBytes と tailLines 値を受け入れ、これらをバウンドなしで Kubernetes API に転送します。返されたログストリーム全体は、サイズキャップなしでメモリ内バッファーに読み込まれます。これにより、単一の細工されたツール/呼び出しリクエストがサーバーメモリを使い果たし、MCP プロセスをクラッシュさせます（OOM キル）。
影響を受けるシステム
StacklokLabs/mkp < 0.4.1
緩和策
MKP >= 0.4.1 にアップグレードします。ログ読み取りサイズにアプリケーション側のキャップを適用し、Kubernetes リソースアクセスを公開する MCP ツールエンドポイントで認証を要求します。