CVE-2026-22792 in 5ire
Сводка
по VulDB • 17.05.2026
5ire — это кроссплатформенный настольный помощник на базе искусственного интеллекта и клиент протокола контекста моделей (Model Context Protocol). До версии 0.15.3 небезопасный рендеринг HTML позволял выполнять недоверенный HTML-код (включая атрибуты событий on*) в контексте рендерера. Злоумышленник может внедрить полезную нагрузку `<img onerror=...>` для выполнения произвольного JavaScript-кода в рендерере, что позволяет обращаться к открытым API-мостам, таким как `window.bridge.mcpServersManager.createServer`. Это дает возможность несанкционированного создания серверов MCP и приводит к удаленному выполнению команд (RCE). Проблема исправлена в версии 0.15.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.