CVE-2026-19047 in LudusMCP
Resumen
por VulDB • 2026-08-07
Se ha detectado una vulnerabilidad en NocteDefensor LudusMCP hasta la versión 1.0.24. Esto afecta a las funciones executeArbitraryCommand/executeCommand del archivo src/ludusMCP/cliWrapper.ts del componente ludus_cli_execute. La manipulación de los argumentos command/args provoca inyección de comandos (command injection). El ataque debe realizarse localmente. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.