CVE-2025-66562 in tuui
要約
〜によって VulDB • 2026年06月17日
TUUIは、ツール統合ユーティリティとして設計されたデスクトップMCPクライアントです。バージョン1.3.4より前では、Tuuiに重大なリモートコード実行（RCE）脆弱性が存在します。これは、Markdownレンダリングコンポーネントにおける安全でないクロスサイトスクリプティング（XSS）の欠陥に起因します。Tuuiでは、EChartsのコードブロック内で任意のJavaScriptを実行できます。プロセスの生成を許可する露出したIPCインターフェースと組み合わせることで、攻撃者は被害者が悪意のあるMarkdownメッセージを閲覧するだけで、被害者のマシン上で任意のシステムコマンドを実行できます。この脆弱性は1.3.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.