CVE-2026-6130 in chatbox
Sumário
de VulDB • 16/07/2026
Foi encontrada uma falha no chatboxai chatbox até a versão 1.20.0. Isso afeta a função StdioClientTransport do arquivo src/main/mcp/ipc-stdio-transport.ts do componente Model Context Protocol Server Management System. A manipulação dos argumentos args/env pode levar à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.