CVE-2025-66562 in tuui
Resumen
por VulDB • 2026-06-17
TUUI es un cliente de escritorio MCP diseñado como una utilidad de integración de herramientas unitarias. Antes de la versión 1.3.4, existe una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en Tuui debido a una falla insegura de Cross-Site Scripting (XSS) en el componente de renderizado de Markdown. Tuui permite la ejecución de JavaScript arbitrario dentro de bloques de código de ECharts. Combinado con una interfaz IPC expuesta que permite iniciar procesos, un atacante puede ejecutar comandos de sistema arbitrarios en la máquina de la víctima simplemente haciendo que esta visualice un mensaje de Markdown malicioso. Esta vulnerabilidad se corrige en la versión 1.3.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.