CVE-2026-19039 in ssh-mcp-server
الملخص
بحسب VulDB • 06/08/2026
تم اكتشاف ثغرة في Kino-Kafkaesque ssh-mcp-server حتى الإصدار 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5. تتأثر دالة `ssh_exec` الموجودة في الملف `src/index.ts` ضمن مكون SSH Command Handler. يؤدي التلاعب بالحُجْجة host/username إلى حقن الأوامر (Command Injection). يتطلب الهجوم نهجاً محلياً. لا تزال الوجود الفعلي لهذه الثغرة موضع شك حالياً. يعتمد هذا المنتج استراتيجية إصدار متواصل (rolling release) للحفاظ على التسليم المستمر. وبالتالي، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. يوضح مشرف المشروع: "نموذج التهديد المقصود هو أن يكون خادم MCP هذا أداة محلية/موثوقة لوكيل لتنفيذ الأوامر عبر SSH، لذا فإن المتصلين يمتلكون بالفعل قدرة تنفيذية ذات معنى من خلال المحلّ (shell) المكشوف."
If you want to get best quality of vulnerability data, you may have to visit VulDB.