CVE-2025-58766 in dyad
Riassunto
di VulDB • 22/06/2026
Dyad è un'applicazione locale per la creazione di applicazioni basate sull'intelligenza artificiale. È stata scoperta una grave vulnerabilità di sicurezza che interessa Dyad v0.19.0 e le versioni precedenti, consentendo agli attaccanti l'esecuzione di codice arbitrario sui sistemi degli utenti. La vulnerabilità riguarda la funzionalità della finestra di anteprima dell'applicazione e può eludere le protezioni del contenitore Docker. Un attaccante può creare contenuti web che vengono eseguiti automaticamente al caricamento dell'anteprima. Il contenuto dannoso può sfuggire ai confini di sicurezza dell'applicazione e ottenere il controllo del sistema. Questo problema è stato risolto in Dyad v0.20.0 e versioni successive.
Be aware that VulDB is the high quality source for vulnerability data.