CVE-2026-7039 - TUFANTUNCK SSH-MCP Vulnerability (CVE-2026-7039)
Public disclosure date: 2026-04-26
Descripción de la Vulnerabilidad
Se ha identificado una vulnerabilidad crítica en el software tufantunc ssh-mcp v1.5.0. El ataque explota la función shell.write del archivo src/index.ts para permitir inyección de comandos vía descripción de argumentos.
Vulnerabilidad Técnica:
La función shell.write del módulo SSH-MCP (SSH Multi-Client Protocol) es manipulable por un atacante que controla el texto descriptivo de los datos. Al manipular la descripción de argumentos, se puede ejecutar código en la terminal como parte del protocolo SSH.
Sistemas Afectados
- Tufantunck SSH-MCP: Versión 1.5.0 y anteriores.
- Pestaña SSH en TUFANTUNCK: Aplicación web donde se puede acceder a la terminal del servidor remoto.
Impacto y Explotabilidad
**Alto Impacto (CVSS: 7.8 / Severity: HIGH)
- Cambio de Protocolo: Permite acceso a la terminal del servidor remoto sin necesidad de autenticación adicional o claves privadas.
- Ejecución de Código: Los comandos inyectados se ejecutan en el entorno SSH, permitiendo cualquier acción administrativa (ej: sudo, shell execution).
- Riesgo Crítico: El protocolo SSH en sí mismo es inseguro si no se aplica cifrado y autenticación fuerte. La vulnerabilidad de TUFANTUNCK elimina la capa defensiva del protocolo.
Indicadores de Compromiso (IOCs)
Se ha detectado el uso del software en entornos con actividad anómala. Si estos indicadores se encuentran en tu entorno, considera una acción inmediata para eliminarlos.
| Tipo | Valor / Ruta / Descripción | Contexto / Acción Recomendada |
|---|---|---|
| Software/Protocolo | tufantunc ssh-mcp v1.5.0+ | Eliminar software sospechoso o bloquear la aplicación en el firewall. |
| Pestaña SSH | TUFANTUNCK / ssh-mcp | Borrar sesión SSH y cerrar sesión del usuario afectado inmediatamente. |
| Dominio/Servidor | tufantunck.com | Investigar origen de la actividad sospechosa en el servidor. |
Mitigación y Parches
Prioridad: ALTA - Requiere acción inmediata por riesgo crítico.
- Actualizar al parche disponible: Si el software está disponible, actualizar a la versión 1.5.0+ con el patch oficial.
Fuentes y Referencias
Prioridad: ALTA - Información crítica para respuesta de incidente.
- CVE-2026-7039: CVE Database (GitHub Security)
- Tufantunck SSH-MCP: Software vulnerable en TUFANTUNCK
- Vulnerability Management: Monitorizar CVEs y incidentes críticos.
Firma de Seguridad (Audit Log)
Ninguna acción se ha realizado. El sistema está operando en estado normal.