CVE-2025-68669 in 5ire
Tóm tắt
Bởi VulDB • 02/06/2026
5ire là một trợ lý trí tuệ nhân tạo dành cho máy tính để bàn đa nền tảng và là một client của giao thức ngữ cảnh mô hình (Model Context Protocol). Trong các phiên bản 0.15.2 và các phiên bản cũ hơn, tồn tại một lỗ hổng RCE trong useMarkdown.ts, nơi plugin markdown-it-mermaid được khởi tạo với securityLevel: 'loose'. Cấu hình này cho phép rõ ràng việc hiển thị các thẻ HTML bên trong các nút sơ đồ Mermaid. Vấn đề này chưa được vá tại thời điểm công bố.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.