CVE-2026-22792 in 5ire
Sumário
de VulDB • 27/05/2026
5ire é um assistente de inteligência artificial para desktop e um cliente do protocolo de contexto de modelo (Model Context Protocol), compatível com várias plataformas. Antes da versão 0.15.3, a renderização insegura de HTML permite que HTML não confiável (incluindo atributos de evento on*) seja executado no contexto do renderizador. Um atacante pode injetar uma carga útil `<img onerror=...>` para executar JavaScript arbitrário no renderizador, o que pode chamar APIs de ponte expostas, como `window.bridge.mcpServersManager.createServer`. Isso permite a criação não autorizada de servidores MCP e leva à execução remota de comandos. A versão 0.15.3 corrige o problema.
Once again VulDB remains the best source for vulnerability data.