CVE-2025-54063
Açıklama
Cherry Studio, birden fazla LLM sağlayıcısını destekleyen bir masaüstü istemcisidir. 1.4.8 ile 1.5.0 versiyonları arasında, özel URL işleme üzerinden tek tıkla uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bir saldırgan, kötü amaçlı bir web sitesi barındırarak veya herhangi bir web sitesine özel olarak hazırlanmış bir URL yerleştirerek bu zafiyeti istismar edebilir. Mağdur, tarayıcısında istismar bağlantısına tıkladığında uygulamanın özel URL işleyicisi tetiklenir ve mağdurun makinesinde uzaktan kod çalıştırılmasına yol açar. Bu sorun 1.5.1 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- cherry-ai cherry_studio1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cherry-ai cherry_studio | 1.4.8 ≤ v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.