IPBUF安全漏洞报告
English
CVE-2025-66562
CVSS 9.6
严重
CVE-2025-66562: TUUI桌面客户端远程代码执行漏洞
披露日期: 2025-12-05
来源:
[email protected]
漏洞信息
漏洞编号
CVE-2025-66562
漏洞类型
远程代码执行(RCE)
CVSS评分
9.6 严重
攻击向量
网络 (AV:N)
认证要求
无需认证 (PR:N)
用户交互
需要交互 (UI:R)
影响产品
TUUI (桌面MCP客户端)
相关标签
RCE
XSS
Markdown
TUUI
桌面客户端
IPC
漏洞概述
...
技术细节
...
攻击链分析
STEP 1
步骤1
...
STEP 2
步骤2
...
STEP 3
步骤3
...
PoC / 利用代码
⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。
PoC
...
影响范围
TUUI < 1.3.4
防御指南
临时缓解措施
...
参考链接
1
CVE
https://www.cve.org/CVERecord?id=CVE-2025-66562
2
NVD
https://nvd.nist.gov/vuln/detail/CVE-2025-66562
3
Details
https://www.cvedetails.com/cve/CVE-2025-66562/
4
VulDB
https://vuldb.com/cve/CVE-2025-66562
5
Link
https://github.com/AI-QL/tuui/commit/f673fa5b4d76e8236c7d9506d0727875cfa79cc1
6
Link
https://github.com/AI-QL/tuui/releases/tag/v1.3.4
7
Link
https://github.com/AI-QL/tuui/security/advisories/GHSA-qjhq-rgmr-6c3g
快速导航:
前沿安全
最新收录域名列表
最新威胁情报列表
最新网站排名列表
最新工具资源列表
最新CVE漏洞列表