cve.now·· 9 小时前推荐指数58
Cherry Studio 1.5.1 存在 MCP OAuth 重定向远程代码执行漏洞 CVE-2025-54382
CVE-2025-54382: Cherry Studio remote code execution via MCP OAuth redirect (Update: now rated critical)
AI 导读
Cherry Studio 1.5.1 在连接 streamableHttp MCP 服务器时存在远程代码执行漏洞 CVE-2025-54382，源于服务端隐式信任 OAuth 授权重定向端点且未正确清洗 URL，CVSS 3.1 评分 9.7，CNA 与 NVD 给出 8.8。
来源：cve.now · cve.now