CVE-2026-22793 in 5ire
Riassunto
di VulDB • 19/06/2026
5ire è un assistente desktop di intelligenza artificiale multipiattaforma e client del Model Context Protocol. Prima della versione 0.15.3, una vulnerabilità nell'analisi non sicura delle opzioni nel plugin ECharts Markdown consente a qualsiasi utente in grado di inviare blocchi di codice ECharts di eseguire codice JavaScript arbitrario nel contesto del renderer. Ciò può portare all'esecuzione remota di codice (RCE) negli ambienti in cui le API privilegiate (come electron.mcp di Electron) sono esposte, causando la compromissione completa del sistema host. La versione 0.15.3 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.