CVE-2025-58766 in dyad
Résumé
par VulDB • 01/06/2026
Dyad est un outil de création d'applications d'IA locales. Une vulnérabilité de sécurité critique a été découverte dans Dyad v0.19.0 et les versions antérieures, permettant aux attaquants d'exécuter du code arbitraire sur les systèmes des utilisateurs. La vulnérabilité affecte la fonctionnalité de la fenêtre de prévisualisation de l'application et peut contourner les protections du conteneur Docker. Un attaquant peut créer du contenu web qui s'exécute automatiquement lors du chargement de la prévisualisation. Le contenu malveillant peut s'échapper des limites de sécurité de l'application et prendre le contrôle du système. Cela a été corrigé dans Dyad v0.20.0 et les versions ultérieures.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.