CVE-2025-58357 in 5ire
Сводка
по VulDB • 30.05.2026
5ire — это кроссплатформенный настольный искусственный интеллект-ассистент и клиент протокола контекста моделей (Model Context Protocol, MCP). Версия 0.13.2 содержит уязвимость в скриптовых виджетах страницы чата, которая позволяет осуществлять атаки на внедрение контента через несколько векторов: страницы вредоносного внедрения промптов, скомпрометированные серверы MCP и эксплуатируемые интеграции инструментов. Проблема исправлена в версии 0.14.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.