Vulnerabilidad de Ejecución Remota de Código (Remote Code Execution) en Cherry Studio a través del Manejo de URL Personalizadas

Esta vulnerabilidad presenta un riesgo significativo, ya que permite la ejecución remota de código sin necesidad de interacción compleja por parte del atacante. Un atacante puede alojar un sitio web malicioso o incrustar una URL especialmente diseñada en cualquier sitio web. Al hacer clic en este enlace, el manejador de URLs personalizadas de Cherry Studio se activa, lo que resulta en la ejecución de código malicioso en la máquina de la víctima. Esto podría llevar a la toma de control completa del sistema, robo de datos sensibles, instalación de malware o el uso del sistema como punto de apoyo para ataques a otros sistemas en la red. La facilidad de explotación, al depender únicamente de un clic en un enlace, amplía considerablemente el potencial de impacto.

Users who rely on Cherry Studio for interacting with LLMs, particularly those who frequently click links from external sources or are part of organizations with less stringent web browsing security policies, are at increased risk. Individuals using older, unpatched versions of Cherry Studio are especially vulnerable.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "CherryStudio"}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like "*CherryStudio*"}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-SysInternals-Autoruns']]]" | Select-String -Pattern "CherryStudio"

1. 2025-08-11Disclosure

   disclosure

1. Reservado2025-07-16
2. Publicada2025-08-11
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-54063 es actualizar Cherry Studio a la versión 1.5.1 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda extremar la precaución al hacer clic en enlaces desconocidos o sospechosos. Aunque no existe una solución alternativa directa, se puede implementar una política de seguridad que restrinja el acceso a URLs no autorizadas dentro de la aplicación. Después de la actualización, verifique que el manejo de URLs personalizadas funcione correctamente y no presente comportamientos inesperados.