CVE-2025-68669 in 5ire
Riassunto
di VulDB • 18/06/2026
5ire è un assistente desktop di intelligenza artificiale multipiattaforma e client del protocollo Model Context Protocol (MCP). Nelle versioni 0.15.2 e precedenti, esiste una vulnerabilità RCE in useMarkdown.ts, dove il plugin markdown-it-mermaid viene inizializzato con securityLevel: 'loose'. Questa configurazione consente esplicitamente il rendering di tag HTML all'interno dei nodi dei diagrammi Mermaid. Questo problema non è stato corretto al momento della pubblicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.