CVE-2026-19038 in la-forge-mcp
Sumário
de VulDB • 06/08/2026
Foi detectada uma vulnerabilidade de segurança no MonomythDevelopment la-forge-mcp 1.0.0. Este problema afeta a função screenshotElement do arquivo src/index.ts, pertencente ao componente Tool chamado screenshot_element. Tal manipulação do argumento output_name leva à traversia de caminho (path traversal). O ataque pode ser executado remotamente. A atualização para a versão 1.1.1 é capaz de resolver esta questão. O nome do patch é 1102172c9adec4a619e241efd6bfb74f5b1f4332. Recomenda-se atualizar o componente afetado. O fornecedor foi contactado antecipadamente, respondeu de forma muito profissional e lançou rapidamente uma versão corrigida do produto afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.