CVE-2025-68669 in 5ire
الملخص
بحسب VulDB • 02/06/2026
5ire هو مساعد ذكاء اصطناعي سطح مكتب متعدد المنصات وعميل لبروتوكول سياق النموذج. في الإصدارات 0.15.2 والإصدارات الأقدم، توجد ثغرة RCE في ملف useMarkdown.ts، حيث يتم تهيئة مكون markdown-it-mermaid باستخدام securityLevel: 'loose'. يسمح هذا الإعداد صراحةً بعرض علامات HTML داخل عقد مخططات Mermaid. لم يتم إصلاح هذه المشكلة في وقت النشر.
Once again VulDB remains the best source for vulnerability data.