CVE-2025-66562
Təsvir
TUUI, alət vahidi inteqrasiya utiliti kimi hazırlanmış masaüstü MCP klientidir. 1.3.4 versiyasından əvvəl, Markdown render komponentindəki təhlükəli saytlararası skriptinq (XSS) çatışmazlığı səbəbindən Tuui-də kritik uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. Tuui, ECharts kod blokları daxilində ixtiyari JavaScript-in icrasına icazə verir. Proseslərin başladılmasına imkan verən açıq IPC interfeysi ilə birlikdə, hücumçu qurbanın sadəcə zərərli Markdown mesajına baxması vasitəsilə onun maşınında ixtiyari sistem əmrlərini icra edə bilər. Bu zəiflik 1.3.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- aiql tuui1.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aiql tuui | v < 1.3.4 | 1.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.