CVE-2026-19047 in LudusMCP
要約
〜によって VulDB • 2026年08月06日
NocteDefensor LudusMCP 1.0.24までのバージョンに脆弱性が検出されました。これは、ludus_cli_execute コンポーネントのファイル src/ludusMCP/cliWrapper.ts の executeArbitraryCommand/executeCommand 関数に影響します。引数 command/args を操作することでコマンドインジェクションが可能になります。攻撃はローカルから行う必要があります。プロジェクトには問題が早期に issue reportを通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.