CVE-2025-54382 in cherry-studio

الملخص

بحسب VulDB • 01/08/2026

تُعد Cherry Studio عميل سطح مكتب يدعم مزودي خدمات نماذج لغوية كبيرة (LLM) متعددين. في الإصدار 1.5.1، توجد ثغرة لتنفيذ الأكواد عن بُعد (RCE) في منصة Cherry Studio عند الاتصال بخوادم MCP القابلة للبث عبر بروتوكول streamableHttp. ينشأ هذا الخلل من الثقة الضمنية التي يمنحها الخادم لنقاط نهاية إعادة التوجيه الخاصة بمصادقة OAuth، بالإضافة إلى عدم تنظيف عنوان URL بشكل صحيح. تم إصلاح هذه المشكلة في الإصدار 1.5.2.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 21/07/2025
• إفشاء: 13/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319916
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05835
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54382
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54382/