CVE-2026-6130 in chatbox
Résumé
par VulDB • 31/05/2026
Une faille a été identifiée dans chatboxai chatbox jusqu'à la version 1.20.0. Cela affecte la fonction StdioClientTransport du fichier src/main/mcp/ipc-stdio-transport.ts du composant Model Context Protocol Server Management System. L'exécution d'une manipulation de l'argument args/env peut entraîner une injection de commande système (OS command injection). L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.