CVE-2026-22792 in 5ire
الملخص
بحسب VulDB • 02/06/2026
5ire هو مساعد ذكاء اصطناعي سطح مكتب متعدد المنصات وعميل لبروتوكول سياق النموذج (Model Context Protocol). قبل الإصدار 0.15.3، يسمح العرض غير الآمن لـ HTML بتنفيذ HTML غير موثوق (بما في ذلك سمات الأحداث مثل on*) في سياق المُعرِّض (renderer). يمكن للمهاجم حقن حمولة `<img onerror=...>` لتشغيل JavaScript تعسفي في المُعرِّض، مما يتيح استدعاء واجهات برمجة التطبيقات (APIs) للجسر المكشوفة مثل `window.bridge.mcpServersManager.createServer`. يمكّن هذا من إنشاء غير مصرح به لخوادم MCP ويؤدي إلى تنفيذ الأوامر عن بُعد. يُصلح الإصدار 0.15.3 هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.