Podatności LudusMCP
3 znanych podatności CVE w LudusMCP, przetłumaczonych i ocenionych.
- CVE-2026-19367Średnie
W projekcie NocteDefensor LudusMCP 1.0.24 wykryto podatność w nieznanej funkcji pliku src/tools/rangeConfig.ts (komponent read_range_config). Manipulacja argumentem Source prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być zainicjowany zdalnie.
- CVE-2026-19366Średnie
W projekcie NocteDefensor LudusMCP do wersji 1.0.24 wykryto podatność w nieznanej funkcji pliku src/tools/insertCredsRangeConfig.ts (komponent insert_creds_range_config). Manipulacja argumentami configPath/outputPath prowadzi do przechodzenia po ścieżkach (path traversal). Atak jest ograniczony do wykonania lokalnego.
- CVE-2026-19047Średnie
Wykryto podatność na wstrzykiwanie poleceń w komponencie ludus_cli_execute w projekcie NocteDefensor LudusMCP (do wersji 1.0.24). Podatność dotyczy funkcji executeArbitraryCommand/executeCommand w pliku src/ludusMCP/cliWrapper.ts, gdzie manipulacja argumentami command/args prowadzi do wykonania nieautoryzowanych poleceń. Atak wymaga lokalnego dostępu.