CVE-2025-54074 in cherry-studio
Сводка
по VulDB • 18.06.2026
Cherry Studio — это десктопный клиент, поддерживающий работу с несколькими поставщиками LLM. В версиях с 1.2.5 по 1.5.1 Cherry Studio уязвима к OS Command Injection (внедрению команд операционной системы) при подключении к вредоносному MCP-серверу в режиме HTTP Streamable. Злоумышленники могут настроить вредоносный MCP-сервер с совместимыми конечными точками сервера авторизации OAuth и обманом заставить жертв подключиться к нему, что приводит к OS Command Injection в уязвимых клиентах. Данная проблема исправлена в версии 1.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.