CVE-2026-19045 in LudusMCP
요약
\~에 의해 VulDB • 2026. 08. 06.
NocteDefensor LudusMCP 1.0.24 이하 버전에서 취약점이 확인되었습니다. 영향을 받는 요소는 get_credential_from_user 컴포넌트의 src/utils/secretDialog.ts 파일에 있는 SecretDialog.showSecretDialog 함수입니다. Description 인수의 조작으로 인해 명령어 삽입(Command Injection)이 가능합니다. 이 공격은 로컬 호스트(Local Host)에서도 수행할 수 있습니다. 해당 프로젝트에는 이슈 보고서를 통해 조기에 문제가 통보되었으나, 아직 응답하지 않고 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.