CVE-2025-66562
Açıklama
TUUI, bir araç üniter yardımcı entegrasyonu olarak tasarlanmış bir masaüstü MCP istemcisidir. 1.3.4 sürümünden önce, TUUI'da Markdown işleme bileşenindeki güvenli olmayan bir Siteler Arası Betik Çalıştırma (XSS) açığı nedeniyle kritik bir Uzaktan Kod Çalıştırma (RCE) zafiyeti bulunmaktadır. TUUI, ECharts kod blokları içinde rastgele JavaScript yürütülmesine izin vermektedir. Süreç başlatmaya olanak tanıyan açık bir IPC arayüzü ile birleştiğinde, bir saldırgan, kurbanın kötü amaçlı bir Markdown mesajını görüntülemesini sağlayarak kurbanın makinesinde rastgele sistem komutları çalıştırabilir. Bu zafiyet 1.3.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- aiql tuui1.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiql tuui | v < 1.3.4 | 1.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.