tufantunc/ssh-mcp

Исправлена критическая уязвимость в классификаторе awk, предотвращающая выполнение привилегированных команд без согласования.

• Fixed: Закрыты уязвимости, позволяющие запускать системные команды или писать файлы через awk без запроса подтверждения.
• Fixed: Улучшен парсер: теперь awk-программы корректно классифицируются как privileged или destructive, а не остаются safe.
• Fixed: Исправлена обработка строковых экранирований (например, \ddd) и сохранены пустые аргументы в кавычках.
• Fixed: Оптимизирован парсер: устранено квадратичное замедление, теперь обработка происходит за один проход без бэктрекинга.
• Fixed: Обычные команды awk, не содержащие опасных конструкций, остаются безопасными и не требуют согласования.

Вышла версия v2.9.0.

Вышла версия v2.8.3.

Исправлено зависание SFTP, добавлен флаг destructive для загрузок, обновлён smol-toml и исправлена проверка путей на Windows.

• Fixed: Исправлено бесконечное зависание команды sftp-download при отсутствии ответа сервера на запрос размера файла.
• Added: Для операций sftp:upload-file и sftp:download-file установлен минимальный уровень безопасности destructive.
• Fixed: Обновлена зависимость smol-toml до версии 1.7.1 для устранения уязвимости DoS через некорректные TOML-документы.
• Fixed: На Windows исправлена ошибка, из-за которой директории с именами, начинающимися на '..', ошибочно считались небезопасными.

Исправлена ошибка в подсчёте размера загружаемых файлов через SFTP, теперь указывается корректное количество байт.

• Fixed: Исправлено некорректное отображение размера загруженных файлов: теперь возвращается реальное количество байт в UTF-8, а не длина строки в UTF-16.

Обновление OpenTelemetry до v0.221 и исправление уязвимости прототипа в roleBindings.

• Fixed: Устранена уязвимость прототипа в roleBindings, предотвращающая подмену свойств через __proto__ и toString.
• Added: Обновлены зависимости OpenTelemetry до версий 0.221.0 и 2.10.0.
• Fixed: Добавлены unit-тесты для проверки корректности инициализации трассировки и безопасности экспортов.

Исправлена уязвимость обхода проверки команд через переменные окружения; добавлена классификация 'destructive' для таких случаев.

• Fixed: Устранена уязвимость, позволявшая выполнять привилегированные команды без запроса подтверждения через переменные окружения.
• Added: Введена новая категория 'destructive' для команд, имена которых заданы переменными или подстановками.
• Breaking: Выполнение команд с динамическими именами теперь требует одобрения, что может блокировать сценарии для роли operator.

Исправлены критические ошибки остановки процессов SSH, добавлен аудит и улучшена параллельная обработка сессий.

• Fixed: Исправлена логика проверки доступности сокета: теперь транспорт проверяется перед отправкой, предотвращая потерю пакетов на полуоткрытых соединениях.
• Fixed: Устранена проблема, при которой таймаут выполняемой команды оставлял процесс запущенным; теперь поздние каналы корректно останавливаются.
• Fixed: Команда close-session теперь реально завершает удалённый процесс (SIGINT, TERM, KILL) вместо простого закрытия канала.
• Fixed: Улучшена эскалация сигналов: добавлена задержка для завершения цепочки сигналов и исключено ожидание пустых операций.
• Added: Введён аудит операций закрытия сессий и соединений; изменения не требуют согласования через политику безопасности.

Вышла версия v2.3.2.

Исправлены описания решений безопасности, улучшена диагностика ошибок SSH и детализация сбоев аутентификации.

• Fixed: Атрибут binary теперь корректно указывает команду, запущенную с повышенными привилегиями, а не префикс.
• Fixed: Ошибка HOST_KEY_MISMATCH теперь выводит полные отпечатки ключей и различает смену сервера и MITM-атаку.
• Fixed: При сбое аутентификации сообщается конкретный запрошенный метод и причина неудачи, а не все доступные варианты.

Исправлено ослабление контроля привилегий: добавлены пропущенные бинарники повышения привилегий в явный список.

• Fixed: В список PRIVILEGE_PREFIXES добавлены su-exec, gosu, sudo-rs, run0 и pfexec для корректной блокировки.
• Fixed: Устранена уязвимость безопасности, вызванная заменой regex на точное совпадение в версии 2.2.4.
• Fixed: Исправлена ошибка классификации, из-за которой команды с новыми бинарниками считались безопасными.

Критическое исправление уязвимости (CVSS 8.8), позволявшей обходить ограничения чтения и эскалировать привилегии через обёртки.

• Fixed: Устранена уязвимость обхода контроля доступа и эскалации привилегий через команды env и find (GHSA-6f54-mjqq-2jp8, CVSS 8.8).
• Fixed: Классификатор команд теперь анализирует фактическое выполнение, а не только имена бинарных файлов, предотвращая запуск опасных операций в режиме read-only.
• Breaking: Команда env без аргументов больше не считается безопасной для чтения; сложные конструкции с sudo в профилях prod теперь блокируются, если не настроены явно.

Исправлена обработка лимита длины команд в конфиге и устранена уязвимость DoS через нелинейную классификацию.

• Fixed: В конфигурационном файле значение commandMaxChars = 0 теперь корректно означает отсутствие лимита, а не ошибку запуска.
• Fixed: Классификация команд переписана для линейной сложности, что устраняет зависание сервера при обработке длинных команд.
• Fixed: Исправлена логика нормализации: значение 0 в конфиге преобразуется в максимальное целое число, чтобы избежать ложных отказов.
• Added: Добавлена возможность явно отключить ограничение длины команд через конфиг, синхронизированно с поведением CLI-флага.

Исправлена логика подтверждения команд, увеличен таймаут до 10 минут и восстановлена работа флагов CLI.

• Fixed: Исправлена ошибка, из-за которой подтверждение команды приводило к отказу; теперь достаточно одного нажатия.
• Fixed: Таймаут ожидания подтверждения увеличен с 60 секунд до 10 минут.
• Fixed: Улучшено сообщение об ошибке: теперь явно указывается истечение времени ожидания.
• Fixed: Восстановлена работа флагов --disableApproval, --auditEntropyScan и --auditTamperEvident.

Исправлена критическая уязвимость в read-command: теперь любые shell-метасимволы запрещены, что предотвращает выполнение произвольных команд.

• Fixed: Устранена уязвимость в read-command: ранее подстановка команд через $(...) и обратные кавычки позволяла обойти проверку на только-для-чтения.
• Breaking: Команды с использованием синтаксиса оболочки (например, echo $HOME или конвейеры) больше не классифицируются как read-only и требуют одобрения через run-command.
• Fixed: Механизм проверки теперь блокирует любые символы с синтаксическим значением для оболочки, а не только отдельные опасные конструкции.
• Added: Рекомендуется обновление всем пользователям роли viewer или использующим read-command как границу безопасности.

Исправлено зависание сервера при выводе команд, усилен криптографический рандом для маркеров сессий и улучшены регулярные выражения для фильтрации.

• Fixed: Устранено зависание event-loop при выводе удалённых команд из-за неэффективной регулярки для обрезки символов новой строки.
• Fixed: Маркеры сессий теперь генерируются через криптографически стойкий CSPRNG, что предотвращает подделку кодов выхода и рабочей директории.
• Fixed: Улучшены регулярные выражения для blacklist-паттернов, устранена возможность ложных срабатываний из-за конфликта совпадений пробелов.

Вышла версия 1.5.0.