CVE-2025-58768 in deepchat
Zusammenfassung
von VulDB • 02.06.2026
DeepChat ist ein intelligenter Assistent, der künstliche Intelligenz nutzt. Vor Version 0.3.5 bestand im Mermaid-Chart-Rendering-Komponenten eine riskante Operation, bei der `innerHTML` direkt zur Festlegung von Benutzerinhalten verwendet wurde. Daher wird jeder über Mermaid gerenderte bösartige Inhalt direkt die Exploit-Kette auslösen, was zur Befehlsausführung führt. Diese Schwachstelle wird hauptsächlich durch das Versagen verursacht, das bestehende XSS-Problem im Projekt vollständig zu beheben, was zu einer weiteren Exploit-Kette führt. Die Exploit-Kette ist konsistent mit dem Bericht GHSA-hqr4-4gfc-5p2j, der beliebigen JavaScript-Code über XSS und beliebige Befehle über freigegebenes IPC ausführt. Version 0.3.5 enthält eine aktualisierte Korrektur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.