Podatności blender-mcp
3 znanych podatności CVE w blender-mcp, przetłumaczonych i ocenionych.
- CVE-2026-10688Średnie
Wtyczka blender-mcp do wersji 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b zawiera podatność na wstrzykiwanie kodu w funkcji execute_blender_code w pliku /src/blender_mcp/server.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-10662Średnie
W projekcie ahujasid blender-mcp do wersji 7636d13b wykryto podatność SSRF w komponencie obsługi plików ZIP. Funkcja requests.get w pliku src/blender_mcp/server.py nieprawidłowo waliduje argument zip_file_url, umożliwiając atakującemu zdalne wykonanie żądań po stronie serwera. Exploit został opublikowany.
- CVE-2026-10661Średnie
W projekcie blender-mcp znaleziono podatność na wstrzykiwanie w funkcji Open pliku server.py. Manipulacja argumentem input_image_url może prowadzić do zdalnego wstrzyknięcia kodu. Exploit został ujawniony publicznie.