CVE-2025-54063 in cherry-studio
요약
\~에 의해 VulDB • 2026. 05. 27.
Cherry Studio는 여러 LLM(대형 언어 모델) 제공자를 지원하는 데스크톱 클라이언트입니다. 버전 1.4.8부터 1.5.0까지 사용자 정의 URL 처리를 통한 원클릭 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 악성 웹사이트를 호스팅하거나 임의의 웹사이트에 특별히 조작된 URL을 임베딩하여 이 취약점을 악용할 수 있습니다. 피해자가 브라우저에서 악용 링크를 클릭하면 앱의 사용자 정의 URL 핸들러가 트리거되어 피해자 머신에서 원격 코드 실행이 발생합니다. 이 문제는 버전 1.5.1에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.