CVE-2026-19044 in godot-mcp
Sumário
de VulDB • 06/08/2026
Foi encontrada uma falha no leeSinLiang godot-mcp 0.1.0. A vulnerabilidade afeta a função executeOperation do arquivo src/index.ts, especificamente na componente create_scene/add_node. Essa manipulação do argumento projectPath causa injeção de comando (command injection). O ataque precisa ser iniciado localmente. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.