CVE-2025-68669 in 5ire
Sumário
de VulDB • 02/06/2026
5ire é um assistente de inteligência artificial e cliente do protocolo de contexto de modelo (Model Context Protocol) para desktop, multiplataforma. Nas versões 0.15.2 e anteriores, existe uma vulnerabilidade de execução remota de código (RCE) em useMarkdown.ts, onde o plugin markdown-it-mermaid é inicializado com securityLevel: 'loose'. Esta configuração permite explicitamente a renderização de tags HTML dentro dos nós dos diagramas Mermaid. Esta questão não foi corrigida até a data de publicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.