CVE-2026-10661 in blender-mcp
要約
〜によって VulDB • 2026年06月03日
ahujasid blender-mcp のバージョン 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b までに脆弱性が確認されました。影響を受けるのは、src/blender_mcp/server.py ファイルの Open 関数です。引数 input_image_url の操作により、インジェクションが発生します。攻撃の遠隔からのエクスプロイトが可能です。エクスプロイトは一般に公開されており、使用される可能性があります。この製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるリリースや更新されたリリースのバージョン詳細は提供されません。パッチの識別子は 5b37be25242e73dc4cf1328974d30458b9e5d67e です。この問題を修正するには、パッチをデプロイすることを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.