CVE-2025-61929

Cherry Studio, birden fazla LLM sağlayıcısını destekleyen bir masaüstü istemcisidir. Cherry Studio, `cherrystudio://` adlı özel bir protokol kaydeder. MCP kurulum URL'sini işlerken, base64 ile kodlanmış yapılandırma verilerini ayrıştırır ve içindeki komutu doğrudan yürütür. `src/main/services/ProtocolClient.ts` ve `src/main/services/urlschema/mcp-install.ts` dosyalarında, `cherrystudio://mcp` türünde bir URL alındığında, işlem için `handleMcpProtocolUrl` fonksiyonu çağrılır. Bir saldırgan kötü niyetli içerik oluşturup bunu bir web sitesine veya başka bir yere yerleştirirse (bu kötü niyetli içeriği barındıran bir butona sahip kötü amaçlı bir web sitesi oluşturmak gibi birçok istismar yöntemi mevcuttur), kullanıcı buna tıkladığında açılan pencere normal içerik barındırdığı için doğrudan tıklama bir sahne eylemi olarak kabul edilir ve kötü niyetli komut doğrudan tetiklenerek kullanıcının güvenliği tehlikeye girer. Yayınlanma tarihi itibarıyla bilinen herhangi bir yamalı sürüm bulunmamaktadır.