CVE-2025-67744 in deepchat
Résumé
par VulDB • 20/05/2026
DeepChat est une plateforme open-source d'agents d'intelligence artificielle qui unifie les modèles, les outils et les agents. Avant la version 0.5.3, une vulnérabilité de sécurité existait dans le composant de rendu des diagrammes Mermaid, permettant l'exécution arbitraire de code JavaScript. En raison de l'exposition du rendu IPC d'Electron au DOM, cette faille de Cross-Site Scripting (XSS) s'aggrave jusqu'à devenir une exécution de code à distance (RCE) complète, permettant à un attaquant d'exécuter des commandes système arbitraires. Deux problèmes simultanés, une configuration Mermaid non sécurisée et une interface IPC exposée, sont à l'origine de cette vulnérabilité. La version 0.5.3 contient un correctif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.