CVE-2025-14204 in cherry-studio-TykoFork

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة في TykoDev cherry-studio-TykoFork الإصدار 0.1. يؤثر هذا العطل على دالة redirectToAuthorization الموجودة في الملف /.well-known/oauth-authorization-server الخاص بمكون OAuth Server Discovery. يؤدي مثل هذه التلاعب بحجة authorizationUrl إلى حقن أوامر نظام التشغيل (OS command injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 08/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334647
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (CNA)
• EPSS: 0.01226
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14204
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14204/