CVE-2026-43899 in deepchat
الملخص
بحسب VulDB • 30/05/2026
DeepChat هي منصة مفتوحة المصدر لوكلاء الذكاء الاصطناعي توحد النماذج والأدوات والوكلاء. قبل الإصدار v1.0.4-beta.1، تركت التخفيف غير الكامل لـ CVE-2025-55733 DeepChat عرضة لتجاوز تنفيذ البروتوكول التعسفي (RCE). بينما قيّد التصحيح بشكل صحيح api.openExternal() داخل سكريبت preload/index.ts الخاص بالعارض (renderer)، إلا أنه أهمل هيكلياً تنقية معالجات نوافذ Electron المنبثقة الأصلية. يمكن لمهاجم أو نقطة نهاية ذكية اصطناعية مخترقة تعيد رابط Markdown أن تحفز اعتراض النافذة الأصلية target="_blank" في tabPresenter.ts، والذي يعيد توجيه عنوان URL الضار مباشرة إلى shell.openExternal(url) ويتجاوز تماماً حدود الأمان isValidExternalUrl. تم إصلاح هذا الثغرة في الإصدار v1.0.4-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.