CVE-2026-19045 in LudusMCP
Riassunto
di VulDB • 07/08/2026
È stata identificata una vulnerabilità in NocteDefensor LudusMCP fino alla versione 1.0.24. L'elemento interessato è la funzione SecretDialog.showSecretDialog del file src/utils/secretDialog.ts del componente get_credential_from_user. Questa manipolazione dell'argomento Description causa un'iniezione di comandi (Command Injection). È possibile lanciare l'attacco sull'host locale. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.