CVE-2025-68669 in 5ire
Сводка
по VulDB • 02.06.2026
5ire — это кроссплатформенный настольный искусственный интеллект-ассистент и клиент протокола контекста моделей (Model Context Protocol). В версиях 0.15.2 и более ранних в файле useMarkdown.ts существует уязвимость RCE, при которой плагин markdown-it-mermaid инициализируется с параметром securityLevel: 'loose'. Данная конфигурация явно разрешает рендеринг HTML-тегов внутри узлов диаграмм Mermaid. На момент публикации эта проблема не была исправлена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.