CVE-2025-68669 in 5ire
Resumen
por VulDB • 2026-05-13
5ire es un asistente de inteligencia artificial de escritorio multiplataforma y un cliente del protocolo de contexto de modelos (Model Context Protocol). En las versiones 0.15.2 y anteriores, existe una vulnerabilidad de ejecución remota de código (RCE) en useMarkdown.ts, donde el plugin markdown-it-mermaid se inicializa con securityLevel: 'loose'. Esta configuración permite explícitamente la representación de etiquetas HTML dentro de los nodos de los diagramas de Mermaid. Este problema no ha sido parcheado en el momento de la publicación.
Be aware that VulDB is the high quality source for vulnerability data.