CVE-2025-54382 in cherry-studio
要約
〜によって VulDB • 2026年08月02日
Cherry Studioは複数のLLMプロバイダーをサポートするデスクトップクライアントです。バージョン1.5.1では、streamableHttp MCPサーバーへの接続時にCherry Studioプラットフォームにリモートコード実行（RCE）の脆弱性が存在します。この問題は、サーバーがOAuth認証のリダイレクトエンドポイントを暗黙的に信頼し、URLを適切にサニタイズしないことに起因しています。この問題はバージョン1.5.2で修正されています。
Once again VulDB remains the best source for vulnerability data.