CVE-2026-19046
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wykryto podatność w NocteDefensor LudusMCP do wersji 1.0.24. Dotkniętym elementem jest nieznana funkcja pliku src/tools/ludusEnvironmentGuidesSearch.ts komponentu ludus_environment_guides_search. Manipulacja argumentem guide_name prowadzi do path traversal. Wymagany jest lokalny dostęp do ataku. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie lokalnego dostępu do systemu i monitorowanie, czy projekt wyda poprawkę; rozważ tymczasowe wyłączenie komponentu.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in NocteDefensor LudusMCP up to 1.0.24. The impacted element is an unknown function of the file src/tools/ludusEnvironmentGuidesSearch.ts of the component ludus_environment_guides_search. Such manipulation of the argument guide_name leads to path traversal. Local access is required to approach this attack. The project was informed of the problem early through an issue report but has not responded yet.