PT-2026-68500
CVE-2026-19044
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
LeeSinLiang godot-mcp الإصدار 0.1.0
Description
يمكن حدوث حقن للأوامر عند التلاعب بالوسيط
projectPath داخل الدالة executeOperation() الموجودة في الملف src/index.ts للمكون create scene/add node. يتطلب هذا الخلل أن يتم شن الهجوم محلياً.Recommendations
كإجراء مؤقت، قم بتقييد استخدام الدالة
executeOperation() حتى يتوفر إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾