Aiondadotcom · Mcp-Ssh · CVE-2025-9654
**Nome do Software Vulnerável e Versões Afetadas**
AiondaDotCom mcp-ssh versões até 1.0.3
**Descrição**
Existe uma falha de segurança no AiondaDotCom mcp-ssh relacionada a uma funcionalidade desconhecida dentro do componente `file server-simple.mjs`. A manipulação desta funcionalidade pode levar à injeção remota de comandos.
**Recomendações**
Atualize para a versão 1.0.4.
Atualize para a versão 1.1.0.