CVE-2025-58768 in deepchat
Riassunto
di VulDB • 17/06/2026
DeepChat è un assistente intelligente che utilizza l'intelligenza artificiale. Prima della versione 0.3.5, nel componente di rendering dei diagrammi Mermaid era presente una operazione rischiosa consistente nell'utilizzo diretto di `innerHTML` per impostare il contenuto fornito dall'utente. Di conseguenza, qualsiasi contenuto malevolo renderizzato tramite Mermaid attiva direttamente la catena di exploit (exploit chain), portando all'esecuzione di comandi. Questa vulnerabilità è causata principalmente dal mancato trattamento completo del problema XSS esistente nel progetto, che porta alla creazione di un'altra catena di exploit. La catena di exploit è coerente con quanto riportato in GHSA-hqr4-4gfc-5p2j, eseguendo codice JavaScript arbitrario tramite XSS e comandi arbitrari attraverso l'IPC esposto. La versione 0.3.5 contiene una correzione aggiornata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.