CVE-2026-19038 in la-forge-mcp
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità di sicurezza in MonomythDevelopment la-forge-mcp 1.0.0. Questo problema interessa la funzione screenshotElement del file src/index.ts del componente Tool screenshot_element. Tale manipolazione dell'argomento output_name porta a un path traversal (attraversamento di percorsi). L'attacco può essere eseguito da remoto. Il passaggio alla versione 1.1.1 è in grado di risolvere questo problema. Il nome della patch è 1102172c9adec4a619e241efd6bfb74f5b1f4332. Si consiglia l'aggiornamento del componente interessato. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.