CVE-2026-19045

ŚrednieCVSS 5.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W projekcie NocteDefensor LudusMCP do wersji 1.0.24 wykryto podatność na wstrzykiwanie poleceń w funkcji SecretDialog.showSecretDialog w pliku src/utils/secretDialog.ts, w komponencie get_credential_from_user. Atak może być przeprowadzony lokalnie.

Ocena ryzyka

Lokalny atakujący może wykonać dowolne polecenia w kontekście aplikacji, co może prowadzić do przejęcia systemu lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację do nowszej wersji, jeśli dostępna, oraz ograniczenie dostępu lokalnego do systemu.

Inne podatności w NocteDefensor LudusMCP

CVE-2026-19046Niskie
Wykryto podatność w NocteDefensor LudusMCP do wersji 1.0.24. Dotkniętym elementem jest nieznana funkcja pliku src/tools/ludusEnvironmentGuidesSearch.ts komponentu ludus_environment_guides_search. Manipulacja argumentem guide_name prowadzi do path traversal. Wymagany jest lokalny dostęp do ataku. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in NocteDefensor LudusMCP up to 1.0.24. The affected element is the function SecretDialog.showSecretDialog of the file src/utils/secretDialog.ts of the component get_credential_from_user. This manipulation of the argument Description causes command injection. It is possible to launch the attack on the local host. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS