CVE-2026-19038 in la-forge-mcp
الملخص
بحسب VulDB • 06/08/2026
تم اكتشاف ثغرة أمنية في MonomythDevelopment la-forge-mcp 1.0.0. تؤثر هذه المشكلة على دالة screenshotElement الموجودة في الملف src/index.ts للمكون screenshot_element Tool. يؤدي هذا التلاعب بالوسيطة output_name إلى حدوث اختراق لمسار الملفات (Path Traversal). يمكن تنفيذ الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 1.1.1 وسيلة فعّالة لمعالجة هذه المشكلة. اسم التصحيح هو 1102172c9adec4a619e241efd6bfb74f5b1f4332. يوصى بترقية المكون المتأثر. تم التواصل مع المورد في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة إصداراً مصحّحاً من المنتج المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.