CVE-2026-19039 in ssh-mcp-server
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità in Kino-Kafkaesque ssh-mcp-server fino alla versione 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5. È interessata la funzione ssh_exec del file src/index.ts del componente SSH Command Handler. La manipolazione dell'argomento host/username provoca un'iniezione di comandi (command injection). L'attacco richiede un approccio locale. L'esistenza effettiva di questa vulnerabilità è attualmente messa in discussione. Questo prodotto adotta una strategia di rolling release per mantenere la consegna continua. Di conseguenza, non possono essere specificati i dettagli delle versioni delle release interessate o aggiornate. Il responsabile del progetto spiega: "Il modello di minaccia previsto è che questo server MCP sia uno strumento locale/attendibile utilizzato da un agent per eseguire comandi tramite SSH, quindi gli utenti chiamanti hanno già una capacità di esecuzione significativa attraverso la shell esposta."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.