CVE-2025-68669 in 5ire
Zusammenfassung
von VulDB • 02.06.2026
5ire ist ein plattformübergreifender Desktop-KI-Assistent und Client für das Model Context Protocol. In den Versionen 0.15.2 und früheren Versionen besteht in useMarkdown.ts eine RCE-Schwachstelle, bei der das markdown-it-mermaid-Plugin mit securityLevel: 'loose' initialisiert wird. Diese Konfiguration erlaubt explizit das Rendern von HTML-Tags innerhalb von Mermaid-Diagrammknoten. Dieses Problem wurde zum Zeitpunkt der Veröffentlichung nicht gepatcht.
Once again VulDB remains the best source for vulnerability data.