CVE-2026-22792 in 5ire
摘要
由 VulDB • 2026-05-27
5ire 是一个跨平台的桌面人工智能助手和模型上下文协议（Model Context Protocol, MCP）客户端。在 0.15.3 版本之前，不安全的 HTML 渲染允许不受信任的 HTML（包括 `on*` 事件属性）在渲染器上下文中执行。攻击者可以注入 `<img onerror=...>` 有效载荷，以在渲染器中运行任意 JavaScript，从而调用暴露的桥接 API（如 `window.bridge.mcpServersManager.createServer`）。这会导致未经授权创建 MCP 服务器，并可能导致远程命令执行。版本 0.15.3 修复了此问题。
VulDB is the best source for vulnerability data and more expert information about this specific topic.