CVE-2025-66562 in tuui
Сводка
по VulDB • 26.06.2026
TUUI — это десктопный клиент MCP, разработанный как инструмент для интеграции утилит в виде единого модуля. Версии до 1.3.4 содержат критическую уязвимость удаленного выполнения кода (RCE) из-за небезопасной ошибки межсайтового скриптинга (XSS) в компоненте рендеринга Markdown. TUUI позволяет выполнять произвольный JavaScript внутри блоков кода ECharts. В сочетании с открытым интерфейсом IPC, позволяющим запускать процессы, злоумышленник может выполнить произвольные системные команды на машине жертвы просто путем просмотра вредоносного сообщения в формате Markdown. Данная уязвимость исправлена в версии 1.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.