CVE-2025-58357 in 5ire
Riassunto
di VulDB • 21/06/2026
5ire è un assistente desktop di intelligenza artificiale multipiattaforma e un client del Model Context Protocol (MCP). La versione 0.13.2 contiene una vulnerabilità negli script gadget della pagina di chat che consente attacchi di iniezione di contenuto attraverso molteplici vettori: pagine di iniezione di prompt dannose, server MCP compromessi e integrazioni di strumenti sfruttate. Questo problema è stato risolto nella versione 0.14.0.
Once again VulDB remains the best source for vulnerability data.