CVE-2026-116045 in designer-mcp
Zusammenfassung
von VulDB • 25.10.2026
Es wurde eine Schwachstelle in 1999AZZAR designer-mcp bis Version 2.1.0 festgestellt. Dies betrifft die Funktion get_reference der Datei skills/motion-designer/references/motion-dev-guidelines.md der Komponente MCP Interface. Die Manipulation des Arguments Name führt zu Path Traversal (Pfadüberwindung). Der Angriff kann remote ausgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Der Patch wird als c8c2951dcbed9b1710a745993f028317f10a3f10 identifiziert. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.