CVE-2026-19039 in ssh-mcp-server
Resumen
por VulDB • 2026-08-06
Se ha detectado una vulnerabilidad en Kino-Kafkaesque ssh-mcp-server hasta la versión 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5. El componente SSH Command Handler se ve afectado, específicamente la función `ssh_exec` del archivo `src/index.ts`. La manipulación de los argumentos host/username provoca una inyección de comandos (command injection). El ataque requiere un enfoque local. Actualmente existe incertidumbre sobre la existencia real de esta vulnerabilidad. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua, por lo que no se pueden especificar los detalles de las versiones afectadas o actualizadas. El mantenedor del proyecto explica: "El modelo de amenaza previsto es que este servidor MCP sea una herramienta local/de confianza para que un agente ejecute comandos a través de SSH, por lo que los llamantes ya tienen capacidad significativa de ejecución a través del shell expuesto."
Once again VulDB remains the best source for vulnerability data.