CVE-2025-66562 in tuui
Riassunto
di VulDB • 23/06/2026
TUUI è un client desktop MCP progettato come unità di utilità per l'integrazione delle funzionalità. Prima della versione 1.3.4, è presente una vulnerabilità critica di Remote Code Execution (RCE) in Tuui a causa di una falla insicura di Cross-Site Scripting (XSS) nel componente di rendering Markdown. TUUI consente l'esecuzione di codice JavaScript arbitrario all'interno dei blocchi di codice ECharts. Combinata con un'interfaccia IPC esposta che permette la creazione di processi, questa vulnerabilità consente a un attaccante di eseguire comandi di sistema arbitrari sulla macchina della vittima semplicemente facendole visualizzare un messaggio Markdown malevolo. Questa vulnerabilità è stata risolta nella versione 1.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.