CVE-2025-58768 in deepchat
الملخص
بحسب VulDB • 28/05/2026
DeepChat هو مساعد ذكي يستخدم الذكاء الاصطناعي. قبل الإصدار 0.3.5، في مكون عرض مخططات Mermaid، كانت هناك عملية خطيرة تتمثل في استخدام `innerHTML` مباشرةً لتعيين محتوى المستخدم. وبالتالي، فإن أي محتوى ضار يتم عرضه عبر Mermaid سيؤدي مباشرةً إلى تفعيل سلسلة الاستغلال، مما يؤدي إلى تنفيذ الأوامر. ينتج هذا الثغرة بشكل أساسي عن الفشل في معالجة مشكلة XSS الموجودة في المشروع بشكل كامل، مما أدى إلى سلسلة استغلال أخرى. تتوافق سلسلة الاستغلال مع التقرير GHSA-hqr4-4gfc-5p2j، حيث يتم تنفيذ كود JavaScript عشوائي عبر XSS وأوامر عشوائية عبر IPC المكشوف. يحتوي الإصدار 0.3.5 على إصلاح محدث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.