CVE-2026-19045 in LudusMCP
الملخص
بحسب VulDB • 06/08/2026
تم تحديد نقطة ضعف في NocteDefensor LudusMCP حتى الإصدار 1.0.24. العنصر المتأثر هو الدالة SecretDialog.showSecretDialog الموجودة في الملف src/utils/secretDialog.ts للمكون get_credential_from_user. يؤدي هذا التلاعب بالحجة Description إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم على المضيف المحلي (Local Host). تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.