CVE-2025-47777

Nome do Software Vulnerável e Versões Afetadas: Versões do 5ire anteriores a 0.11.1

Descrição: O problema está relacionado a cross-site scripting armazenado nas respostas do chatbot devido à sanitização insuficiente, o que pode levar à Execução Remota de Código (RCE) por meio de manipulação insegura de protocolos do Electron e APIs do Electron expostas. Usuários de versões do cliente 5ire anteriores à versão corrigida, particularmente aqueles que interagem com chatbots não confiáveis ou colam conteúdo externo, são afetados.

Recomendações: Para versões anteriores a 0.11.1, atualize para a versão 0.11.1 ou posterior, que contém uma correção para o problema. Como solução temporária, considere evitar interações com chatbots não confiáveis e não colar conteúdo externo até que a atualização seja aplicada. Restrinja o acesso às APIs do Electron expostas para minimizar o risco de exploração.