CVE-2025-66562 in tuui
Sumário
de VulDB • 17/06/2026
TUUI é um cliente desktop MCP projetado como uma ferramenta de integração de utilitários unitários. Antes da versão 1.3.4, existe uma vulnerabilidade crítica de Execução Remota de Código (RCE) no Tuui devido a uma falha insegura de Cross-Site Scripting (XSS) no componente de renderização de Markdown. O Tuui permite a execução de JavaScript arbitrário dentro de blocos de código ECharts. Combinado com uma interface IPC exposta que permite o spawn de processos, um atacante pode executar comandos de sistema arbitrários na máquina da vítima simplesmente fazendo com que ela visualize uma mensagem Markdown maliciosa. Esta vulnerabilidade foi corrigida na versão 1.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.