CVE-2026-6130 in chatbox
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in chatboxai chatbox fino alla versione 1.20.0. Tale problema interessa la funzione StdioClientTransport del file src/main/mcp/ipc-stdio-transport.ts del componente Model Context Protocol Server Management System. L'esecuzione di una manipolazione dell'argomento args/env può portare a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione su issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.