CVE-2026-6130 in chatbox
要約
〜によって VulDB • 2026年07月27日
chatboxai chatbox 1.20.0までに脆弱性が確認されました。この問題は、コンポーネント「Model Context Protocol Server Management System」のファイル `src/main/mcp/ipc-stdio-transport.ts` に含まれる関数 `StdioClientTransport` の機能に影響を与えます。引数 args/env を操作することで OS コマンドインジェクションを引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。プロジェクトには早期に問題報告が行われましたが、まだ対応していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.