CVE-2026-22793
Açıklama
5ire, platformlar arası bir masaüstü yapay zeka asistanı ve model context protocol istemcisidir. Versiyon 0.15.3 öncesinde, ECharts Markdown eklentisindeki güvenli olmayan bir seçenek ayrıştırma zafiyeti, ECharts kod blokları gönderebilen herhangi bir kullanıcının oluşturucu bağlamında rastgele JavaScript kodu çalıştırmasına olanak tanır. Bu durum, ayrıcalıklı API'lerin (Electron’un electron.mcp gibi) açık olduğu ortamlarda Uzaktan Kod Çalıştırmaya (RCE) yol açarak ana sistemin tamamen ele geçirilmesiyle sonuçlanabilir. Versiyon 0.15.3 bu sorunu gidermektedir.
Nasıl düzeltilir
- 5ire 5ire0.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 5ire 5ire | v < 0.15.3 | 0.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.