CVE-2026-19047

Nome do Software Vulnerável e Versões Afetadas NocteDefensor LudusMCP versões anteriores a 1.0.25

Description A injeção de comando é possível através da manipulação dos argumentos command e args. Este problema reside nas funções executeArbitraryCommand() e executeCommand() localizadas no arquivo src/ludusMCP/cliWrapper.ts do componente ludus cli execute. A exploração requer acesso local ao sistema.

Recommendations Como medida paliativa temporária, restrinja o uso das funções executeArbitraryCommand() e executeCommand() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.