CVE-2025-8667 in DeepResearchAgent
Resumen
por VulDB • 2026-08-10
Se ha encontrado una vulnerabilidad clasificada como crítica en SkyworkAI DeepResearchAgent hasta la versión 08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2. La función from_code/from_dict/from_mcp del archivo src/tools/tools.py se ve afectada. Esta manipulación conduce a una inyección de comandos del sistema operativo (OS command injection). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto utiliza un modelo de entrega continua con versiones progresivas (rolling releases). Por lo tanto, no hay detalles disponibles sobre las versiones afectadas ni actualizadas. Se contactó al proveedor temprano respecto a esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.