CVE-2025-58176

Dive, fonksiyon çağırma yeteneğine sahip LLM'ler ile entegrasyon sağlayan açık kaynaklı bir MCP Host Masaüstü Uygulamasıdır. 0.9.0 ile 0.9.3 arasındaki sürümlerde, JSON nesnesindeki `transport` adlı özel bir URL değeri aracılığıyla tetiklenen tek tıkla Uzaktan Kod Çalıştırma zafiyeti bulunmaktadır. Bir saldırgan, bu zafiyeti şu iki senaryoda istismar edebilir: kurbanın saldırgan tarafından kontrol edilen kötü amaçlı bir web sitesini ziyaret etmesi ve web sitesinin otomatik olarak ilgili URL'ye yönlendirme yapması veya kurbanın meşru bir web sitesine yerleştirilmiş (örneğin kullanıcı tarafından oluşturulan içeriklerde) hazırlanmış böyle bir bağlantıya tıklaması. Her iki durumda da tarayıcı, Dive'ın özel URL işleyicisini (dive:) çağırarak Dive uygulamasını başlatır ve hazırlanan URL'yi işler; bu durum kurbanın makinesinde rastgele kod çalıştırılmasına yol açar. Bu zafiyet, özel URL'nin uygunsuz şekilde işlenmesinden kaynaklanmaktadır. Sorun 0.9.4 sürümünde giderilmiştir.