Cherry Studio – Command Execution über cherrystudio://-Protokoll

Beschreibung

Cherry Studio ist ein Desktop-Client, der mehrere LLM-Anbieter unterstützt und ein eigenes Protokoll cherrystudio:// registriert. Bei der Verarbeitung der MCP-Installations-URL werden die base64-kodierten Konfigurationsdaten geparst und der darin enthaltene Befehl direkt ausgeführt. Erhält die Anwendung eine URL des Typs cherrystudio://mcp, ruft sie die Funktion handleMcpProtocolUrl auf. Erstellt ein Angreifer schädliche Inhalte und platziert sie etwa auf einer Website mit einer Schaltfläche, wird beim Klick der Vorgang als normale Aktion gewertet und der schädliche Befehl direkt ausgelöst, wodurch der Benutzer kompromittiert wird. CVSS-Basiswert: 9.6 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ImageMagick

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• ImageMagick – Improper Input Validation KEV CVE-2016-3714
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• InduSoft Web Studio NTWebServer – Directory Traversal KEV CVE-2014-0780