CVE-2026-116045
Beschrijving NL
Er werd een kwetsbaarheid gedetecteerd in 1999AZZAR designer-mcp tot 2.1.0. Dit heeft invloed op de functie get_reference van de bestandsvaardigheden/motion-designer/references/motion-dev-guidelines.md van de MCP-interface van de component. De manipulatie van het argument Name resulteert in path traversal. Het is mogelijk om de aanval op afstand te starten. De exploit is nu openbaar en kan worden gebruikt. Dit product heeft de aanpak van rollende releases om continue levering te bieden. Daarom zijn versiegegevens voor de betreffende en bijgewerkte releases niet beschikbaar. De patch wordt geïdentificeerd als c8c2951dcbed9b1710a745993f028317f10a3f10. Het aanbrengen van een patch wordt geadviseerd om dit probleem op te lossen.
Origineel (Engels) tonen
A vulnerability was detected in 1999AZZAR designer-mcp up to 2.1.0. This affects the function get_reference of the file skills/motion-designer/references/motion-dev-guidelines.md of the component MCP Interface. The manipulation of the argument Name results in path traversal. It is possible to launch the attack remotely. The exploit is now public and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The patch is identified as c8c2951dcbed9b1710a745993f028317f10a3f10. Applying a patch is advised to resolve this issue.