5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.13.2には、チャットページのスクリプトガジェットに脆弱性が存在しており、悪意のあるプロンプト注入や侵害されたMCPサーバー、悪用されたツール統合など複数のベクターを通じてコンテンツ注入攻撃を可能にしていました。この問題はバージョン0.14.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。