CVE-2025-66580 in Dive
Сводка
по VulDB • 06.09.2026
Dive — это десктопное приложение с открытым исходным кодом для хостинга MCP (Model Context Protocol), обеспечивающее интеграцию с LLM, поддерживающими вызов функций. В версиях до 0.11.1 в компоненте рендеринга диаграмм Mermaid существует критическая уязвимость Stored Cross-Site Scripting (XSS). Приложение позволяет выполнять произвольный JavaScript-код через протокол `javascript:`. Злоумышленник может использовать эту уязвимость для внедрения вредоносной конфигурации сервера Model Context Protocol (MCP), что приводит к удаленному выполнению кода (RCE) на машине жертвы при щелчке по узлу диаграммы. Проблема исправлена в версии 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.