CVE-2026-19046 in LudusMCP
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Sicherheitslücke in NocteDefensor LudusMCP bis Version 1.0.24 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei src/tools/ludusEnvironmentGuidesSearch.ts der Komponente ludus_environment_guides_search. Eine solche Manipulation des Arguments guide_name führt zu Path Traversal. Für die Durchführung dieses Angriffs ist lokaler Zugriff erforderlich. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.