CVE-2025-47777 in 5ire
요약
\~에 의해 VulDB • 2026. 06. 01.
5ire는 크로스 플랫폼 데스크톱 인공지능 비서 및 모델 컨텍스트 프로토콜 클라이언트입니다. 0.11.1 이전 버전은 불충분한 sanitization(정제)으로 인해 챗봇 응답에서 저장형 크로스 사이트 스크립팅(XSS) 취약점에 노출됩니다. 이로 인해 안전하지 않은 Electron 프로토콜 처리 및 노출된 Electron API를 통해 원격 코드 실행(RCE)이 발생할 수 있습니다. 패치된 릴리스 이전의 5ire 클라이언트 버전을 사용하는 모든 사용자가 영향을 받으며, 특히 신뢰할 수 없는 챗봇과 상호작용하거나 외부 콘텐츠를 붙여넣는 사용자에게 해당됩니다. 버전 0.11.1에는 해당 이슈에 대한 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.