PT-2025-32990
CVE-2025-54382
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cherry Studio الأقدم من 1.5.2
الوصف
Cherry Studio هو عميل سطح مكتب يدعم العديد من مزودي نماذج اللغة الكبيرة (LLM). توجد ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) في منصة Cherry Studio عند الاتصال بخوادم MCP streamableHttp. تنجم المشكلة عن الثقة الضمنية التي يوليها الخادم لنقاط نهاية إعادة التوجيه الخاصة بالمصادقة OAuth، وعن الفشل في تنقية عنوان URL بشكل مناسب. المكون المعرض للخطر هو معالجة نقاط نهاية إعادة التوجيه الخاصة بالمصادقة OAuth.
التوصيات
قم بالتحديث إلى الإصدار 1.5.2 أو أحدث من Cherry Studio.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾