CVE-2025-61929
Təsvir
Cherry Studio çox sayda LLM provayderini dəstəkləyən masaüstü kliyentdir. Cherry Studio `cherrystudio://` adlı xüsusi protokol qeydiyyatdan keçirir. MCP quraşdırma URL-ni emal edərkən, o, base64 ilə kodlaşdırılmış konfiqurasiya məlumatlarını təhlil edir və onun daxilindəki əmri birbaşa icra edir. `src/main/services/ProtocolClient.ts` və `src/main/services/urlschema/mcp-install.ts` fayllarında, `cherrystudio://mcp` tipində URL alındıqda, emal üçün `handleMcpProtocolUrl` funksiyası çağırılır. Əgər hücumçu zərərli məzmun hazırlayıb onu vebsaytda və ya başqa yerdə yerləşdirərsə (məsələn, bu zərərli məzmunu ehtiva edən düyməsi olan zərərli vebsayt yaratmaq kimi bir çox istismar üsulu mövcuddur), istifadəçi ona kliklədikdə, açılan pəncərə normal məzmun ehtiva etdiyi üçün birbaşa klik səhnə hərəkəti hesab olunur və zərərli əmr birbaşa tetiklenerek istifadəçinin sisteminin təhlükə altına düşməsinə səbəb olur. Nəşr edildiyi tarix etibarilə heç bir məlum düzəliş edilmiş versiya mövcut deyil.
Necə düzəltmək olar
- cherry-ai cherry_studio1.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cherry-ai cherry_studio | v < 1.6.4 | 1.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.