CVE-2026-15522

Nome do Software Vulnerável e Versões Afetadas tugcantopaloglu godot-mcp versão 2.0.0

Description Um problema de path traversal existe no componente run project dentro da função validatePath() do arquivo build/index.js. Isso ocorre quando o argumento projectPath é manipulado, permitindo que um invasor local acesse arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recommendations Atualize para a versão 3.0.0. Como mitigação temporária, restrinja o acesso à função validatePath() dentro do componente run project.