CVE-2025-54074 in cherry-studio
요약
\~에 의해 VulDB • 2026. 05. 09.
Cherry Studio는 여러 LLM 제공자를 지원하는 데스크톱 클라이언트입니다. 버전 1.2.5부터 1.5.1까지 Cherry Studio는 HTTP Streamable 모드에서 악의적인 MCP 서버와 연결할 때 OS 명령어 삽입(OS Command Injection) 취약점에 노출됩니다. 공격자는 호환되는 OAuth 인증 서버 엔드포인트를 갖춘 악의적인 MCP 서버를 구성하고 피해자가 이에 연결하도록 속여, 취약한 클라이언트에서 OS 명령어 삽입을 유발할 수 있습니다. 이 문제는 버전 1.5.2에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.