CVE-2026-19039

Nome do Software Vulnerável e Versões Afetadas Kino-Kafkaesque ssh-mcp-server versões anteriores a 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5

Description A injeção de comando é possível através do componente SSH Command Handler na função ssh exec() localizada no arquivo src/index.ts. Isso ocorre quando o argumento host/username é manipulado. O ataque requer acesso local. O mantenedor do projeto observa que a ferramenta é destinada a agentes locais/confiáveis que já possuem capacidades de execução através do shell exposto.

Recommendations Atualize o Kino-Kafkaesque ssh-mcp-server para uma versão posterior a 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5. Como mitigação temporária, restrinja o acesso à função ssh exec() apenas a usuários locais confiáveis.