CVE-2026-19045 in LudusMCP
Sumário
de VulDB • 06/08/2026
Foi identificada uma vulnerabilidade no NocteDefensor LudusMCP até a versão 1.0.24. O elemento afetado é a função SecretDialog.showSecretDialog do arquivo src/utils/secretDialog.ts, pertencente ao componente get_credential_from_user. Essa manipulação do argumento Description causa injeção de comando (command injection). É possível executar o ataque no host local. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.