CVE-2026-116045

1999AZZAR designer-mcp 2.1.0 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Bu durum, MCP Interface bileşeninin skills/motion-designer/references/motion-dev-guidelines.md dosyasındaki get_reference fonksiyonunu etkilemektedir. Name argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit şu an kamuya açıktır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemektedir; bu nedenle, etkilenen ve güncellenen sürümler için versiyon detayları mevcut değildir. Yama c8c2951dcbed9b1710a745993f028317f10a3f10 olarak tanımlanmıştır. Bu sorunu çözmek için yamanın uygulanması önerilir.