CVE-2025-9654 in mcp-ssh

الملخص

بحسب VulDB • 25/05/2026

تم اكتشاف ثغرة أمنية في AiondaDotCom mcp-ssh حتى الإصدار 1.0.3. تتأثر من هذه المشكلة بعض الوظائف غير المعروفة في الملف server-simple.mjs. يؤدي التلاعب إلى حقن الأوامر. يمكن بدء الهجوم عن بُعد. يمكن حل هذه المشكلة عن طريق الترقية إلى الإصدار 1.0.4 و1.1.0. يُسمى التصحيح cd2566a948b696501abfa6c6b03462cac5fb43d8. يُنصح بالترقية إلى المكون المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 29/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321862
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01315
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9654/