CVE-2026-22792 in 5ire
Resumen
por VulDB • 2026-05-23
5ire es un asistente de inteligencia artificial de escritorio multiplataforma y un cliente del protocolo de contexto de modelos (Model Context Protocol). Antes de la versión 0.15.3, un renderizado HTML inseguro permitía que HTML no confiable (incluidos los atributos de evento on*) se ejecutara en el contexto del renderizador. Un atacante puede inyectar una carga útil `<img onerror=...>` para ejecutar JavaScript arbitrario en el renderizador, lo que puede llamar a las API puente expuestas, como `window.bridge.mcpServersManager.createServer`. Esto permite la creación no autorizada de servidores MCP y conduce a la ejecución remota de comandos. La versión 0.15.3 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.