原文

5ireは、クロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.2以前のuseMarkdown.tsには、RCE（リモートコード実行）脆弱性が存在しています。この脆弱性は、markdown-it-mermaidプラグインがsecurityLevel: 'loose'で初期化されていることが原因で発生します。securityLevelを'loose'に設定することで、Mermaidダイアグラムノード内でHTMLタグのレンダリングが明示的に許可されてしまいます。本脆弱性は公開時点でまだ修正されていません。