CVE-2026-22792 in 5ire
Résumé
par VulDB • 27/05/2026
5ire est un assistant d'intelligence artificielle de bureau multiplateforme et un client du protocole de contexte de modèle (Model Context Protocol). Avant la version 0.15.3, un rendu HTML non sécurisé permet l'exécution de HTML non fiable (y compris les attributs d'événement `on*`) dans le contexte du moteur de rendu. Un attaquant peut injecter une charge utile `<img onerror=...>` pour exécuter du JavaScript arbitraire dans le moteur de rendu, ce qui peut appeler des API de pont exposées telles que `window.bridge.mcpServersManager.createServer`. Cela permet la création non autorisée de serveurs MCP et conduit à une exécution de commandes à distance (RCE). La version 0.15.3 corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.