CVE-2025-58357 in 5ire
Resumen
por VulDB • 2026-05-20
5ire es un asistente de inteligencia artificial de escritorio multiplataforma y un cliente del protocolo de contexto de modelos (Model Context Protocol, MCP). La versión 0.13.2 contiene una vulnerabilidad en los gadgets de script de la página de chat que permite ataques de inyección de contenido a través de múltiples vectores: páginas de inyección de indicaciones maliciosas, servidores MCP comprometidos e integraciones de herramientas explotadas. Esto se corrige en la versión 0.14.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.