PT-2026-68501

CVE-2026-19045

Publicado

2026-08-06

Atualizado

2026-08-06

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NocteDefensor LudusMCP versões anteriores a 1.0.25

Descrição A injeção de comando é possível no host local através da manipulação do argumento Description dentro da função SecretDialog.showSecretDialog(), localizada no arquivo src/utils/secretDialog.ts do componente get credential from user.

Recomendações Como medida paliativa temporária, restrinja o uso da função SecretDialog.showSecretDialog() até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Gongyanyu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados