CVE-2025-58357 in 5ire
要約
〜によって VulDB • 2026年05月30日
5ireは、クロスプラットフォームのデスクトップ型AIアシスタントおよびモデルコンテキストプロトコル（MCP）クライアントです。バージョン0.13.2には、チャットページのスクリプトガジェットに関する脆弱性が存在し、悪意のあるプロンプトインジェクションページ、侵害されたMCPサーバー、および悪用されたツール統合という複数のベクトルを通じてコンテンツインジェクション攻撃を可能にします。この問題はバージョン0.14.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.