Cherry Studio 1.5.1 MCP OAuth 重定向漏洞可致远程代码执行
热点事件持续更新
Cherry Studio 1.5.1 MCP OAuth 重定向漏洞可致远程代码执行
1 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
Cherry Studio 1.5.1 在连接 streamableHttp MCP 服务器时存在远程代码执行漏洞 CVE-2025-54382。据 cve.now 收录的条目，该漏洞源于服务端隐式信任 OAuth 授权重定向端点且未正确清洗 URL，攻击者可经网络在用户系统上执行代码、无需登录，但需用户在连接此类服务器时执行某一操作。 该条目给出的 CVSS 3.1 评分为 9.7，CNA 与 NVD 给出的评分为 8.8。受影响对象为运行 Cherry Studio 1.5.1 并连接 streamableHttp MCP 服务器的用户；按条目所述，避免此类连接是事实层面唯一可限制触发的做法。
AI 根据报道生成 · 9 小时前更新
最新进展11月15日 02:58
Cherry Studio 1.5.1 存在 MCP OAuth 重定向远程代码执行漏洞 CVE-2025-54382报道时间线
沿着报道，了解事件的不同侧面。
11月15日
- cve.nowCherry Studio 1.5.1 存在 MCP OAuth 重定向远程代码执行漏洞 CVE-2025-54382
Cherry Studio 1.5.1 在连接 streamableHttp MCP 服务器时存在远程代码执行漏洞 CVE-2025-54382，源于服务端隐式信任 OAuth 授权重定向端点且未正确清洗 URL，CVSS 3.1 评分 9.7，CNA 与 NVD 给出 8.8。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1011月15日 04:00
- 近 24 小时变化
- –
02.557.510
04:0006:0008:0010:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。