CVE-2026-22793 in 5ire
Resumen
por VulDB • 2026-06-19
5ire es un asistente de inteligencia artificial para escritorio y cliente del protocolo de contexto de modelos multiplataforma. Antes de la versión 0.15.3, una vulnerabilidad en el análisis inseguro de opciones dentro del plugin ECharts Markdown permite a cualquier usuario capaz de enviar bloques de código ECharts ejecutar código JavaScript arbitrario en el contexto del renderizador. Esto puede provocar Ejecución Remota de Código (RCE) en entornos donde están expuestas APIs privilegiadas (como electron.mcp de Electron), lo que resulta en la compromise total del sistema anfitrión. La versión 0.15.3 corrige esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.