CVE-2026-22792: 5ire - Renderização insegura de HTML que leva à execução remota de código (RCE)

Visão geral

O assistente de desktop 5ire e cliente MCP, antes da versão 0.15.3, renderiza HTML não confiável sem sanitização adequada. Atributos de evento injetados podem então executar JavaScript no contexto do renderizador. Veja o aviso no GitHub.

Impacto

Segundo o registro, o script executado no renderizador pode chamar APIs de ponte expostas, incluindo uma que cria servidores MCP.
O registro afirma que isso pode levar à execução remota de comandos. O vetor do aviso no GitHub indica pontuação base 9.6 (GitHub_M lista 9.7), classificada como crítica.
O vetor classifica os impactos de confidencialidade, integridade e disponibilidade como altos.

Produtos afetados e versões

O registro lista o 5ire (como 5ire 5ire e Nanbingxyz 5ire) como afetado antes da versão 0.15.3.
A versão 0.15.3 é descrita como a correção, e uma tag de lançamento é referenciada.

Status de exploração

O CISA KEV não lista esta CVE no registro. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
O SSVC registra a exploração como prova de conceito e automatizável como não. O NVD marca a referência do aviso como Exploit, o que indica a existência de material relacionado a exploração, mas não confirma exploração no mundo real.

Correção e mitigação

Atualize para a versão 0.15.3, que o registro indica como correção do problema.
Enquanto a atualização não for aplicada, reduza a exposição evitando renderizar conteúdo não confiável na aplicação e limitando as fontes processadas pelo assistente.
Revise os servidores MCP configurados e remova entradas que não tenham sido criadas intencionalmente.

Orientações de detecção

Revise a lista de servidores MCP configurados em busca de entradas inesperadas ou não reconhecidas.
Monitore processos filhos inesperados iniciados pela aplicação 5ire.

Limitações das informações disponíveis

A lista de correções no registro está vazia; a versão corrigida foi obtida da descrição e da tag de lançamento.
O registro não descreve as plataformas afetadas nem se configurações não padrão alteram a exposição.
O EPSS mostra probabilidade de 0.00851 e percentil de 0.57814 no registro.
Detalhes técnicos de reprodução não são incluídos nesta análise.

Perguntas frequentes

Quais versões do 5ire são afetadas pela CVE-2026-22792?

Segundo o registro, as versões do 5ire anteriores à 0.15.3 são afetadas.

Esta vulnerabilidade está sendo explorada ativamente?

O CISA KEV não lista esta CVE, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro indica exploração do tipo prova de conceito no SSVC.

O que os administradores devem fazer primeiro?

Atualizar para a versão 0.15.3, que o registro indica corrigir o problema, e revisar os servidores MCP configurados em busca de entradas não criadas intencionalmente.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.