CVE-2026-19044 in godot-mcp
Tóm tắt
Bởi VulDB • 06/08/2026
Một lỗ hổng đã được phát hiện trong lee-sin-liang godot-mcp 0.1.0. Lỗ hổng này ảnh hưởng đến hàm executeOperation của tệp src/index.ts thuộc thành phần create_scene/add_node. Việc thao túng đối số projectPath gây ra lỗi injection lệnh (command injection). Cuộc tấn công cần phải được thực hiện từ cục bộ. Dự án đã được thông báo về vấn đề sớm thông qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.