PT-2026-45876 · Unknown · Blender-Mcp

Skywings · Publicado 2026-06-02 · Atualizado 2026-06-04 · CVE-2026-10688

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas ahujasid blender-mcp versões anteriores a 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b

Description A injeção remota de código é possível através da manipulação do argumento code dentro da função execute blender code() localizada no arquivo /src/blender mcp/server.py.

Recommendations Atualize para uma versão posterior a 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b. Como medida paliativa temporária, restrinja o acesso à função execute blender code() para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

CVE-2026-10688

Produtos afetados

Blender-Mcp

Referências · 10

• 🔥 https://github.com/ahujasid/blender-mcp/issues/201 · Exploit
• https://vuldb.com/submit/830728 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10688 · Nota de Segurança
• https://vuldb.com/vuln/367958/cti · Nota
• https://t.me/CVEtracker/55670 · Publicação no Telegram
• https://t.me/cveNotify/165995 · Publicação no Telegram
• https://github.com/ahujasid/blender-mcp · Nota
• https://vuldb.com/cve/CVE-2026-10688 · Nota
• https://twitter.com/CVEnew/status/2061993200005378328 · Publicação no Twitter
• https://vuldb.com/vuln/367958 · Nota