CVE-2025-54074 in cherry-studio
Sumário
de VulDB • 18/06/2026
O Cherry Studio é um cliente de desktop que oferece suporte a múltiplos provedores de LLM. Das versões 1.2.5 à 1.5.1, o Cherry Studio é vulnerável a OS Command Injection durante uma conexão com um servidor MCP malicioso no modo HTTP Streamable. Os atacantes podem configurar um servidor MCP malicioso com endpoints de servidor de autorização OAuth compatíveis e enganar as vítimas para que se conectem, resultando em OS Command Injection nos clientes vulneráveis. Este problema foi corrigido na versão 1.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.