CVE-2026-119979

Nome do Software Vulnerável e Versões Afetadas LM Studio versões anteriores a 0.4.22+1

Description Um problema de traversal de caminho existe na função resolveDownloadRequest() do baixador de modelos. Isso permite que atacantes gravem arquivos fora do diretório de modelos designado usando nomes de arquivos de travessia separados por barras invertidas. Um atacante pode enganar um usuário para baixar um repositório de modelos especialmente criado que inclua um plugin manifest.json, install-state.json e mcp-bridge-config.json, permitindo a execução de um payload Python fornecido pelo atacante toda vez que o aplicativo for iniciado.

Recommendations Atualize para a versão 0.4.22+1 ou posterior.