CVE-2025-47777 in 5ire
Zusammenfassung
von VulDB • 19.05.2026
5ire ist ein plattformübergreifender Desktop-KI-Assistent und Client für das Model Context Protocol. Versionen vor 0.11.1 sind anfällig für gespeichtes Cross-Site-Scripting (Stored XSS) in Chatbot-Antworten aufgrund unzureichender Bereinigung. Dies kann wiederum zu Remote Code Execution (RCE) über unsichere Electron-Protokollbehandlung und exponierte Electron-APIs führen. Alle Benutzer von 5ire-Clientversionen vor den gepatchten Releases, insbesondere solche, die mit nicht vertrauenswürdigen Chatbots interagieren oder externe Inhalte einfügen, sind betroffen. Version 0.11.1 enthält einen Patch für das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.