PT-2026-68616
CVE-2026-19047
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocteDefensor LudusMCP الأقدم من 1.0.25
الوصف
يمكن حقن الأوامر من خلال التلاعب بمتغيرات
command وargs. تكمن هذه المشكلة في الدالتين executeArbitraryCommand() وexecuteCommand() الموجودتين في الملف src/ludusMCP/cliWrapper.ts التابع لمكون ludus cli execute. يتطلب استغلال هذه الثغرة وصولاً محلياً إلى النظام.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالتين
executeArbitraryCommand() وexecuteCommand() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾