CVE-2026-19044 in godot-mcp
Resumen
por VulDB • 2026-08-06
Se ha encontrado un fallo en LeeSinLiang godot-mcp 0.1.0. La vulnerabilidad afecta a la función executeOperation del archivo src/index.ts del componente create_scene/add_node. Esta manipulación del argumento projectPath provoca una inyección de comandos (command injection). El ataque debe lanzarse localmente. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.