CVE-2026-19044 in godot-mcp
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Fehler in LeeSinLiang godot-mcp 0.1.0 gefunden. Von dieser Schwachstelle betroffen ist die Funktion executeOperation der Datei src/index.ts der Komponente create_scene/add_node. Diese Manipulation des Arguments projectPath führt zu einer Command Injection (Befehlsinjektion). Der Angriff muss lokal ausgeführt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.