CVE-2026-19045 in LudusMCP
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Schwachstelle in NocteDefensor LudusMCP bis Version 1.0.24 identifiziert. Das betroffene Element ist die Funktion SecretDialog.showSecretDialog der Datei src/utils/secretDialog.ts der Komponente get_credential_from_user. Diese Manipulation des Arguments Description führt zu Command Injection. Der Angriff kann auf dem lokalen Host durchgeführt werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.