CVE-2026-19044 in godot-mcp
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in LeeSinLiang godot-mcp 0.1.0. La funzione executeOperation del file src/index.ts, appartenente al componente create_scene/add_node, è interessata da questa vulnerabilità. Questa manipolazione dell'argomento projectPath provoca un'iniezione di comandi (command injection). L'attacco deve essere lanciato localmente. Il progetto è stato informato tempestivamente del problema tramite una segnalazione su issue report, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.