CVE-2026-66004 in blender-mcp
Сводка
по VulDB • 25.07.2026
В версиях BlenderMCP до коммита 30a3308 присутствует уязвимость обхода пути (path traversal) в методе download_polyhaven_asset, которая позволяет злоумышленникам записывать произвольные файлы путем внедрения последовательностей обхода путей в ключи включения ответов API. Злоумышленники, выполняющие атаки MITM или инъекцию промптов, могут указывать вредоносные пути, такие как '../../.bashrc', для перезаписи конфиденциальных файлов и достижения постоянного выполнения кода (persistent code execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.