公开漏洞精选

1.1  Cherry Studio 系统命令注入漏洞

漏洞详情

发布日期：2025-08-11

漏洞编号：CVE-2025-54074

漏洞描述：

Cherry Studio 是一款支持多种大语言模型（LLM）提供商的桌面客户端，主要用于连接和管理不同的语言模型提供服务。在版本 v1.5.1 之前，Cherry Studio 的 MCP 客户端在与恶意 MCP 服务器建立连接时，存在操作系统（OS）命令注入漏洞。漏洞的根本原因是 Cherry Studio 在执行 OAuth 授权服务器元数据发现和动态客户端注册流程时，未对服务器提供的元数据（如 authorization_endpoint）进行有效的输入校验，导致恶意服务器可以通过特定构造的 URL 触发不安全的 open 函数调用。通过 URL 编码和认证机制的绕过技巧，攻击者可以将任意操作系统命令注入到受害者的客户端主机中。

漏洞类型：命令注入

漏洞评级：严重

利用方式：本地

PoC状态：已公开

影响范围：<=  v1.5.1

修复方案

官方补丁：已发布

官方修复：官方已发布补丁更新包，请升级至无漏洞版本进行修复。

参考链接：

https://github.com/CherryHQ/cherry-studio/security/advisories/GHSA-8xr5-732g-84px

1.2   Cherry Studio 自定义URL处理远程代码执行漏洞

漏洞详情

发布日期：2025-08-11

漏洞编号：CVE-2025-54063

漏洞描述：

Cherry Studio 是一款支持多种大语言模型（LLM）提供商的桌面客户端应用程序，用于方便用户与不同的 LLM 服务交互。在版本 1.4.8 至 1.5.0 中，存在一个与自定义 URL 处理相关的远程代码执行漏洞。漏洞的根本原因在于应用程序的自定义 URL 处理器未对输入的 URL 数据进行充分的校验和过滤，导致攻击者可以通过特制的恶意 URL 触发任意代码执行。当用户点击嵌入有恶意 URL 的链接（例如在恶意网站或钓鱼邮件中）时，应用程序的 URL 处理器会被触发，从而在用户的设备上执行攻击者指定的代码。此问题已在版本 1.5.1 中修复。

漏洞类型：命令注入

漏洞评级：高危

利用方式：本地

PoC状态：已公开

影响范围：>v.2.5 <=  v1.5.1

修复方案

官方补丁：已发布

官方修复：官方已发布补丁更新包，请升级至无漏洞版本进行修复。

参考链接：

https://github.com/CherryHQ/cherry-studio/security/advisories/GHSA-p6vw-w3p8-4g72

https://github.com/CherryHQ/cherry-studio/pull/8218

1.3 pyLoad API /json/add_package 参数 add_links SQL 注入漏洞

漏洞详情

发布日期：2025-08-11

漏洞编号：CVE-2025-55156

漏洞描述：

pyLoad 是一个用纯 Python 编写的免费开源下载管理器，主要用于批量下载文件和管理下载链接。漏洞存在于 pyLoad 的 API 接口 /json/add_package 中的参数 add_links。由于拼接 SQL 查询时未对用户输入进行充分的转义或参数化，导致攻击者可以通过恶意构造的输入注入 SQL 语句。具体而言，该漏洞是因为在处理参数 add_links 时，将用户输入直接拼接到 SQL 查询中的 {statuses} 部分，这种操作缺乏安全性，允许攻击者执行任意 SQL 语句。

漏洞类型：SQL注入

漏洞评级：高危

利用方式：远程

PoC状态：已公开

影响范围：pyload-ng

(, 0.5.0b3.dev91)

修复方案

官方补丁：已发布

官方修复：官方已发布补丁更新包，请升级至无漏洞版本进行修复。

参考链接：

https://github.com/advisories/GHSA-pwh4-6r3m-j2rf

组件投毒情报

2.1  NPM组件tiktok-internal窃取npm配置文件及平台敏感信息

投毒详情

投毒概述：

组件 tiktok-internal 的package.json文件包含恶意shell命令，其主要功能用于收集NPM环境配置文件（.npmrc）以及系统平台信息（包括环境变量、公网出口IP地址、主机名、用户名及工作目录等），收集的敏感数据发送到投毒者服务器：https://tiktok-internal.unhsfnnralonzbjxqyvdsskrwlbg27zue.oast.fun。

投毒编号：XMIRROR-MAL45-A2566059

项目主页：

https://www.npmjs.com/package/tiktok-internal

投毒版本：16.0.0

发布日期：2025-08-12

总下载量：60次

修复方案

在项目目录下使用 npm list tiktok-internal 查询是否已安装该组件，或使用 npm list -g tiktok-internal 查询是否全局安装该投毒版本组件，如果已安装请立即使用 npm uninstall  tiktok-internal 或 npm uninstall -g tiktok-internal 进行卸载。此外，也可使用悬镜安全开源工具 OpenSCA-cli进行扫描检测。

IOC信息：