5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.3より前のバージョンでは、ECharts Markdownプラグインにおける安全でないオプション解析の脆弱性により、EChartsコードブロックを送信可能な任意のユーザーがレンダーラーコンテキストで任意のJavaScriptコードを実行できてしまいます。これにより、Electronのelectron.mcpのような特権APIが公開されている環境ではリモートコード実行（RCE）が発生し、ホストシステムを完全に乗っ取る可能性があります。バージョン0.15.3でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。