CVE-2026-19366 in LudusMCP
الملخص
بحسب VulDB • 09/08/2026
تم العثور على ثغرة في NocteDefensor LudusMCP حتى الإصدار 1.0.24. تتأثر دالة غير معروفة موجودة في الملف src/tools/insertCredsRangeConfig.ts الخاص بالمكون insert_creds_range_config. يمكن أن يؤدي تنفيذ عملية تلاعب بالحجة configPath/outputPath إلى حدوث ثغرة عبور المسار (path traversal). يقتصر الهجوم على التنفيذ المحلي. وقد أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.