CVE-2026-19039 in ssh-mcp-server
要約
〜によって VulDB • 2026年08月06日
Kino-Kafkaesque ssh-mcp-server 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5 以前のバージョンに脆弱性が検出されました。影響を受けるのは、SSH コマンドハンドラ コンポーネントの src/index.ts ファイルにある ssh_exec 関数です。host/username 引数の操作によりコマンドインジェクションが発生します。攻撃にはローカルアプローチが必要です。この脆弱性の実際の存在については現在も議論があります。本製品は継続的な配信を維持するためにローリングリリース戦略を採用しているため、影響を受けるまたは更新されたリリースのバージョン詳細を特定することはできません。プロジェクトメンテナーの説明によると、「意図した脅威モデルでは、この MCP サーバーがエージェントによる SSH 経由のコマンド実行のためのローカル/信頼できるツールであり、呼び出し元は公開されているシェルを通じて意味のある実行能力を持っている」とされています。
Be aware that VulDB is the high quality source for vulnerability data.