CVE-2026-19038

Nome do Software Vulnerável e Versões Afetadas MonomythDevelopment la-forge-mcp versões anteriores a 1.1.1

Description Um problema de path traversal existe na função screenshotElement() dentro do arquivo src/index.ts da ferramenta screenshot element. Esta falha permite que um invasor remoto manipule o argumento output name para acessar ou gravar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recommendations Atualize para a versão 1.1.1. Como mitigação temporária, restrinja o uso do argumento output name na função screenshotElement().