%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.15%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ECritical libssh2 Flaw Puts SSH%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EClients at Risk: What You Need%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Eto Know About CVE-2026-55200%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Una vulnerabilidad crítica en libssh2 —con una puntuación CVSS de 9.2— acaba de ver publicado un código de explotación (PoC) público. Lo alarmante no es solo la gravedad técnica, sino que el ataque no requiere que el usuario haga clic en nada ni ingrese credenciales: el simple hecho de que un cliente SSH se conecte a un servidor comprometido desencadena el daño. El problema deja de ser teórico y pasa a ser un riesgo concreto para entornos que dependen de esta biblioteca.
El problema
Según lo reportado por *The Hacker News*, se ha liberado un PoC público para la vulnerabilidad CVE-2026-55200, una falla crítica en la biblioteca cliente SSH libssh2. La vulnerabilidad afecta a todas las versiones hasta la 1.11.1 inclusive. La naturaleza del bug es aterradora por su vector: un servidor SSH malicioso (o comprometido) puede corromper la memoria del cliente que se conecta a él, y potencialmente lograr la ejecución remota de código en la máquina del cliente, sin requerir credenciales ni interacción del usuario. La puntuación CVSS 4.0 es de 9.2, lo que la clasifica como crítica. Es crucial entender que libssh2 es una biblioteca *cliente*, no un servidor SSH.
Consecuencias
El impacto es profundo porque libssh2 es omnipresente en aplicaciones y sistemas que necesitan conectarse vía SSH. Desde herramientas de automatización de infraestructura, sistemas de CI/CD, clientes FTP sobre SSH, hasta aplicaciones embebidas y firmware de dispositivos IoT. Un atacante que controle un servidor SSH puede, al recibir una conexión de un cliente vulnerable, ejecutar código arbitrario en la máquina del cliente. Esto significa que un servidor que aparenta ser legítimo puede convertirse en un punto de infección masivo para quienes se conectan a él. Las consecuencias van desde el robo de credenciales almacenadas en el cliente hasta el despliegue de puertas traseras o ransomware, todo sin que el usuario sospeche.