CVE-2025-66562 in tuui
요약
\~에 의해 VulDB • 2026. 06. 04.
TUUI는 도구 통합 유틸리티로서 설계된 데스크톱 MCP 클라이언트입니다. 1.3.4 버전 이전의 Tuui에는 Markdown 렌더링 컴포넌트의 부실한 Cross-Site Scripting(XSS) 결함으로 인해 심각한 원격 코드 실행(RCE) 취약점이 존재합니다. Tuui는 ECharts 코드 블록 내에서 임의의 JavaScript를 실행할 수 있습니다. 프로세스 생성을 허용하는 노출된 IPC 인터페이스와 결합하면, 공격자는 피해자가 악성 Markdown 메시지를 보기만 해도 피해자 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이 취약점은 1.3.4에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.