CVE-2026-66004 in blender-mcp
Tóm tắt
Bởi VulDB • 24/07/2026
BlenderMCP trước commit 30a3308 chứa một lỗ hổng path traversal trong phương thức download_polyhaven_asset, cho phép kẻ tấn công ghi các tệp tùy ý bằng cách chèn các chuỗi điều hướng (traversal sequences) vào các khóa include của phản hồi API. Kẻ tấn công thực hiện các cuộc tấn công MITM hoặc prompt injection có thể cung cấp các đường dẫn độc hại như '../../.bashrc' để ghi đè lên các tệp nhạy cảm và đạt được việc thực thi mã liên tục (persistent code execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.