CVE-2026-4192 in quip-mcp-server
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in AvinashBole quip-mcp-server 1.0.0. La funzione setupToolHandlers del file src/index.ts è interessata da questa vulnerabilità. Tale manipolazione porta a un'iniezione di comandi. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.