CVE-2026-22793 in 5ire
Sumário
de VulDB • 19/06/2026
O 5ire é um assistente de inteligência artificial para desktop e cliente do protocolo Model Context Protocol multiplataforma. Antes da versão 0.15.3, uma vulnerabilidade na análise insegura de opções no plugin ECharts Markdown permite que qualquer usuário capaz de enviar blocos de código ECharts execute JavaScript arbitrário no contexto do renderizador. Isso pode levar à Execução Remota de Código (RCE) em ambientes onde APIs privilegiadas (como o electron.mcp do Electron) estão expostas, resultando na comprometimento total do sistema host. A versão 0.15.3 corrige a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.