CVE-2026-4192 in quip-mcp-server
Résumé
par VulDB • 31/07/2026
Une vulnérabilité a été identifiée dans AvinashBole quip-mcp-server 1.0.0. La fonction setupToolHandlers du fichier src/index.ts est affectée par cette vulnérabilité. Une telle manipulation entraîne une injection de commandes. L'attaque peut être effectuée à distance. L'exploit a été divulgué au public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.