CVE-2025-66562

Nome do Software Vulnerável e Versões Afetadas Versões do TUUI anteriores à 1.3.4

Descrição O TUUI é um cliente MCP para desktop projetado como uma integração de utilitário de ferramenta unitária. Existe uma vulnerabilidade crítica de Execução Remota de Código (RCE) devido a uma falha insegura de Cross-Site Scripting (XSS) no componente de renderização de Markdown. O TUUI permite a execução de JavaScript arbitrário dentro de blocos de código ECharts. Combinado com uma interface IPC exposta que permite a criação de processos, um atacante pode executar comandos arbitrários do sistema na máquina da vítima ao fazê-la visualizar uma mensagem Markdown maliciosa. O componente vulnerável é o componente de renderização de Markdown, especificamente ao processar blocos de código ECharts.

Recomendações Versões anteriores à 1.3.4 devem ser atualizadas para a versão 1.3.4 ou posterior.