CVE-2025-54074 in cherry-studio
Résumé
par VulDB • 18/06/2026
Cherry Studio est un client de bureau qui prend en charge plusieurs fournisseurs de LLM. Des versions 1.2.5 à 1.5.1, Cherry Studio est vulnérable à une injection de commandes OS lors d'une connexion avec un serveur MCP malveillant en mode HTTP Streamable. Les attaquants peuvent configurer un serveur MCP malveillant avec des points de terminaison de serveur d'autorisation OAuth compatibles et inciter les victimes à s'y connecter, ce qui entraîne une injection de commandes OS dans les clients vulnérables. Ce problème a été corrigé dans la version 1.5.2.
Be aware that VulDB is the high quality source for vulnerability data.