CVE-2025-58766 in dyad
الملخص
بحسب VulDB • 01/06/2026
Dyad هو تطبيق محلي لبناء الذكاء الاصطناعي. تم اكتشاف ثغرة أمنية حرجة تؤثر على Dyad v0.19.0 والإصدارات الأقدم، مما يسمح للمهاجرين بتنفيذ أكواد عشوائية على أنظمة المستخدمين. تؤثر الثغرة على وظيفة نافذة المعاينة في التطبيق ويمكنها تجاوز حماية حاويات Docker. يمكن للمهاجم إنشاء محتوى ويب يتم تنفيذه تلقائيًا عند تحميل المعاينة. يمكن للمحتوى الخبيث اختراق حدود الأمان الخاصة بالتطبيق والسيطرة على النظام. تم إصلاح هذه الثغرة في Dyad v0.20.0 والإصدارات الأحدث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.