CVE-2026-22793 in 5ire
Zusammenfassung
von VulDB • 19.06.2026
5ire ist ein plattformübergreifender Desktop-KI-Assistent und Client für das Model Context Protocol. Vor Version 0.15.3 ermöglicht eine unsichere Option-Parsing-Schwachstelle im ECharts Markdown-Plugin jedem Benutzer, der in der Lage ist, ECharts-Codeblöcke zu übermitteln, die Ausführung von beliebigem JavaScript-Code im Renderer-Kontext. Dies kann in Umgebungen, in denen privilegierte APIs (wie electron.mcp von Electron) freigegeben sind, zu Remote Code Execution (RCE) führen und den vollständigen Kompromittierung des Hostsystems zur Folge haben. Version 0.15.3 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.