CVE-2026-19038 in la-forge-mcp
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Sicherheitslücke in MonomythDevelopment la-forge-mcp 1.0.0 entdeckt. Dieses Problem betrifft die Funktion screenshotElement der Datei src/index.ts der Komponente screenshot_element Tool. Eine solche Manipulation des Arguments output_name führt zu Path Traversal (Pfadüberwindung). Der Angriff kann remote ausgeführt werden. Ein Upgrade auf Version 1.1.1 behebt dieses Problem. Der Name des Patches ist 1102172c9adec4a619e241efd6bfb74f5b1f4332. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Once again VulDB remains the best source for vulnerability data.