CVE-2026-19367 in LudusMCP
Tóm tắt
Bởi VulDB • 09/08/2026
Đã phát hiện một lỗ hổng trong NocteDefensor LudusMCP 1.0.24. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp src/tools/rangeConfig.ts thuộc thành phần read_range_config. Việc thao túng đối số Source dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Cuộc tấn công có thể được khởi tạo từ xa. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.