JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2025-024275 5ireは、クロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.2以前のuseMarkdown.tsには、RCE（リモートコード実行）脆弱性が存在しています。この脆弱性は、markdown-it-mermaidプラグインがsecurityLevel: 'loose'で初期化されていることが原因で発生します。securityLevelを'loose'に設定することで、Mermaidダイアグラムノード内でHTMLタグのレンダリングが明示的に許可されてしまいます。本脆弱性は公開時点でまだ修正されていません。 cpe:/a:5ire:5ire https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024275.html Common Vulnerabilities and Exposures (CVE) CVE-2025-68669 https://www.cve.org/CVERecord?id=CVE-2025-68669 National Vulnerability Database (NVD) CVE-2025-68669 https://nvd.nist.gov/vuln/detail/CVE-2025-68669 GitHub Advisory Database Remote Code Execution(RCE) via mermaid Advisory nanbingxyz/5ire GitHub https://github.com/nanbingxyz/5ire/security/advisories/GHSA-5hpf-p8fw-j349 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release 0.15.2 nanbingxyz/5ire GitHub https://github.com/nanbingxyz/5ire/releases/tag/v0.15.2 関連文書 5ire/src/hooks/useMarkdown.ts at c40d05a2b546094789fc727daa5383bb15034442 nanbingxyz/5ire GitHub https://github.com/nanbingxyz/5ire/blob/c40d05a2b546094789fc727daa5383bb15034442/src/hooks/useMarkdown.ts#L156 2026-01-09T16:25:34+09:00 2026-01-09T16:25:34+09:00