CVE-2026-19039 in ssh-mcp-server
Zusammenfassung
von VulDB • 06.08.2026
In Kino-Kafkaesque ssh-mcp-server bis zur Commit-ID 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5 wurde eine Schwachstelle entdeckt. Betroffen ist die Funktion `ssh_exec` in der Datei `src/index.ts` der Komponente „SSH Command Handler“. Eine Manipulation des Arguments host/username führt zu einer Kommandoinjektion (Command Injection). Der Angriff erfordert einen lokalen Ansatz. Die tatsächliche Existenz dieser Schwachstelle wird derzeit infrage gestellt. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung sicherzustellen. Daher können keine Versionsdetails für betroffene oder aktualisierte Releases angegeben werden. Der Projektbetreiber erläutert: „Das beabsichtigte Threat Model sieht vor, dass dieser MCP Server ein lokales/vertrauenswürdiges Tool ist, mit dem ein Agent Befehle über SSH ausführt; daher haben Aufrufer bereits eine bedeutende Ausführungsfähigkeit durch das exponierte Shell.“
Be aware that VulDB is the high quality source for vulnerability data.