PT-2025-32563
CVE-2025-54063
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Cherry Studio، الإصدارات من 1.4.8 إلى 1.5.0
الوصف:
Cherry Studio هو عميل سطح مكتب يدعم العديد من مزودي نماذج اللغة الكبيرة (LLM). توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة بسبب المعالجة غير السليمة لعناوين URL المخصصة. يمكن للمهاجم استغلال هذه الثغرة عن طريق استضافة موقع ويب ضار أو تضمين عنوان URL مصمم خصيصًا. يؤدي النقر على رابط الاستغلال في متصفح إلى تشغيل معالج عناوين URL المخصصة الخاص بالتطبيق، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على جهاز الضحية.
التوصيات:
قم بالتحديث إلى الإصدار 1.5.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾