CVE-2025-54074 in cherry-studio
Zusammenfassung
von VulDB • 18.06.2026
Cherry Studio ist ein Desktop-Client, der mehrere LLM-Anbieter unterstützt. Von den Versionen 1.2.5 bis 1.5.1 ist Cherry Studio anfällig für OS Command Injection während einer Verbindung mit einem böswilligen MCP-Server im HTTP Streamable-Modus. Angreifer können einen böswilligen MCP-Server mit kompatiblen OAuth-Autorisierungsserver-Endpunkten einrichten und Opfer dazu verleiten, sich damit zu verbinden, was zu OS Command Injection in den anfälligen Clients führt. Dieses Problem wurde in Version 1.5.2 behoben.
Once again VulDB remains the best source for vulnerability data.