PT-2026-32188
CVE-2026-6130
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات chatboxai chatbox حتى الإصدار 1.20.0
الوصف
يوجد عيب في دالة StdioClientTransport داخل الملف src/main/mcp/ipc-stdio-transport.ts التابع لمكون نظام إدارة خادم بروتوكول سياق النموذج (Model Context Protocol Server Management System). يمكن أن يؤدي التلاعب بالحجة
args/env إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال.التوصيات
التحديث إلى إصدار أحدث من 1.20.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾