CVE-2026-19046

NiskieCVSS 3.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wykryto podatność w NocteDefensor LudusMCP do wersji 1.0.24. Dotkniętym elementem jest nieznana funkcja pliku src/tools/ludusEnvironmentGuidesSearch.ts komponentu ludus_environment_guides_search. Manipulacja argumentem guide_name prowadzi do path traversal. Wymagany jest lokalny dostęp do ataku. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Ocena ryzyka

Atakujący z lokalnym dostępem może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaleca się ograniczenie lokalnego dostępu do systemu i monitorowanie, czy projekt wyda poprawkę; rozważ tymczasowe wyłączenie komponentu.

Inne podatności w NocteDefensor LudusMCP

CVE-2026-19045Średnie
W projekcie NocteDefensor LudusMCP do wersji 1.0.24 wykryto podatność na wstrzykiwanie poleceń w funkcji SecretDialog.showSecretDialog w pliku src/utils/secretDialog.ts, w komponencie get_credential_from_user. Atak może być przeprowadzony lokalnie.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in NocteDefensor LudusMCP up to 1.0.24. The impacted element is an unknown function of the file src/tools/ludusEnvironmentGuidesSearch.ts of the component ludus_environment_guides_search. Such manipulation of the argument guide_name leads to path traversal. Local access is required to approach this attack. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS