Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-116045)
2026-10-25 · Severidad del aviso: medio
Aviso sobre la vulnerabilidad CVE-2026-116045. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: No identificado
Referencias CVE: CVE-2026-116045
Extracto técnico de la fuente
CVE-2026-116045 Dom, 25/10/2026 - 07:16 Tipo CWE-22 Gravedad v2.0 4.00 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116045 Descripción en A vulnerability was detected in 1999AZZAR designer-mcp up to 2.1.0. This affects the function get_reference of the file skills/motion-designer/references/motion-dev-guidelines.md of the component MCP Interface. The manipulation of the argument Name results in path traversal. It is possible to launch the attack remotely. The exploit is now public and may be used.
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.