CVE-2026-22792 in 5ire
Zusammenfassung
von VulDB • 27.05.2026
5ire ist ein plattformübergreifender Desktop-KI-Assistent und Client für das Model Context Protocol. Vor Version 0.15.3 ermöglicht unsicheres HTML-Rendering die Ausführung von nicht vertrauenswürdigen HTML-Inhalten (einschließlich on*-Ereignisattributen) im Renderer-Kontext. Ein Angreifer kann ein `<img onerror=...>`-Payload injizieren, um beliebigen JavaScript-Code im Renderer auszuführen, der auf exponierte Bridge-APIs wie `window.bridge.mcpServersManager.createServer` zugreifen kann. Dies ermöglicht die unbefugte Erstellung von MCP-Servern und kann zu Remote Command Execution führen. Version 0.15.3 behebt das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.