CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OSコマンドインジェクション 著者: Mohammed Idrees Banyamer GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル godot-mcp 0.1.1 - projectPath を介したOSコマンドインジェクション CVE CVE-2026-25546 CWE CWE-78 OSコマンドに使用される特殊要素の不適切な無害化 - OSコマンドインジェクション ベンダー Coding-Solo / godot-mcp 影響を受けるバージョン 0.1.1 修正バージョン...