CVE-2026-19366 in LudusMCP

Prédiction

par VulDB Data Team • 09/08/2026

On a identifié une vulnérabilité dans NocteDefensor LudusMCP jusqu’à 1.0.24. Affecté est une fonction inconnue du fichier src/tools/insertCredsRangeConfig.ts du composant insert_creds_range_config. L’exploitation de l’argument configPath/outputPath entraîne directory traversal. Un accés local est requis pour garantir le succés de l'attaque.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulDB
• Modérer: accepté
• Entrée: VDB-387233
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19366/