PT-2025-32989
CVE-2025-54074
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Cherry Studio من 1.2.5 إلى 1.5.1
الوصف:
يُعتبر Cherry Studio عرضة لثغرة «حقن الأوامر» في نظام التشغيل عند الاتصال بخادم MCP ضار في وضع HTTP Streamable. يمكن للمهاجمين تكوين خادم MCP ضار بنقاط نهاية متوافقة مع خادم ترخيص OAuth، واختراق العملاء من خلال حثهم على الاتصال به، مما يؤدي إلى حقن الأوامر في نظام التشغيل.
التوصيات:
قم بالتحديث إلى الإصدار 1.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾