CVE-2026-19045 in LudusMCP
Сводка
по VulDB • 06.08.2026
В компоненте NocteDefensor LudusMCP версии до 1.0.24 выявлена уязвимость. Затронутым элементом является функция SecretDialog.showSecretDialog файла src/utils/secretDialog.ts компонента get_credential_from_user. Манипуляция с аргументом Description приводит к инъекции команд (Command Injection). Атака может быть осуществлена на локальном хосте. Проект был уведомлен об этой проблеме ранним сообщением об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.