CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp 操作系统命令注入 作者： Mohammed Idrees Banyamer GitHub： mbanyamer 日期： 2026年2月4日 漏洞标题 godot-mcp 0.1.1 - 通过 projectPath 实现操作系统命令注入 CVE CVE-2026-25546 CWE CWE-78（OS命令中使用的特殊元素未正确中和 - 操作系统命令注入） 厂商 Coding-Solo / godot-mcp 受影响版本 0.1.1 修复版本 0.1.1 补丁提交...