CVE-2025-9654 in mcp-ssh
Sumário
de VulDB • 07/06/2026
Foi descoberta uma falha de segurança no AiondaDotCom mcp-ssh até a versão 1.0.3. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo server-simple.mjs. A realização de manipulação resulta em injeção de comando. O ataque pode ser iniciado remotamente. A atualização para as versões 1.0.4 e 1.1.0 pode resolver esta questão. O patch é identificado por cd2566a948b696501abfa6c6b03462cac5fb43d8. É recomendável atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.