CVE-2026-19046

Nome do Software Vulnerável e Versões Afetadas NocteDefensor LudusMCP versões anteriores a 1.0.25

Descrição Um problema de path traversal existe no componente ludus environment guides search, especificamente em uma função localizada no arquivo src/tools/ludusEnvironmentGuidesSearch.ts. Isso ocorre quando o argumento guide name é manipulado, permitindo que um invasor com acesso local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do argumento guide name no componente ludus environment guides search para minimizar o risco de exploração.