PT-2026-45866 · Unknown · Blender-Mcp

Skywings · Publicado 2026-06-02 · Atualizado 2026-06-04 · CVE-2026-10661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ahujasid blender-mcp versões anteriores a 5b37be25242e73dc4cf1328974d30458b9e5d67e

Descrição Um problema de injeção existe na função Open() dentro do arquivo src/blender mcp/server.py. Isso ocorre quando o argumento input image url é manipulado, permitindo a exploração remota.

Recomendações Implantar a correção 5b37be25242e73dc4cf1328974d30458b9e5d67e. Como medida paliativa temporária, restrinja o uso do argumento input image url na função Open().

Exploit

Correção

Improper Neutralization

Special Elements Injection

Enumeração de Fraquezas

CWE-707

CWE-74

Identificadores relacionados

CVE-2026-10661

Produtos afetados

Blender-Mcp

Referências · 12

• 🔥 https://github.com/ahujasid/blender-mcp/issues/202 · Exploit
• https://github.com/ahujasid/blender-mcp/pull/205 · Correção
• https://t.me/CVEtracker/55664 · Publicação no Telegram
• https://github.com/bergskenop/blender-mcp/commit/5b37be25242e73dc4cf1328974d30458b9e5d67e · Correção
• https://twitter.com/CVEnew/status/2061993217927545322 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-10661 · Nota de Segurança
• https://github.com/ahujasid/blender-mcp · Nota
• https://vuldb.com/submit/830486 · Nota
• https://vuldb.com/cve/CVE-2026-10661 · Nota
• https://vuldb.com/vuln/367956 · Nota
• https://vuldb.com/vuln/367956/cti · Nota
• https://t.me/cveNotify/165993 · Publicação no Telegram