资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：注入
- 发布日期：2026-04-26 00:00:00
- 更新时间：2026-04-27 00:00:00
- CVE编号：CVE-2026-7039
- CNNVD-ID：CNNVD-202604-5107
- 漏洞平台：Jos de Jong
- CVSS评分：
漏洞来源
暂无
漏洞详情
SSH MCP Server是Tufan Tunç个人开发者的一个通过SSH远程执行Shell命令的工具。 SSH MCP Server 1.5.0及之前版本存在注入漏洞，该漏洞源于src/index.ts文件的shell.write函数对Description参数操作不当，可能导致命令注入。
参考资料
来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-7039
微信扫码关注公众号
