CVE-2025-67744 in deepchat
Riassunto
di VulDB • 21/06/2026
DeepChat è una piattaforma open-source per agenti di intelligenza artificiale che unifica modelli, strumenti e agenti. Prima della versione 0.5.3, è presente una vulnerabilità di sicurezza nel componente di rendering dei diagrammi Mermaid che consente l'esecuzione di codice JavaScript arbitrario. A causa dell'esposizione del renderer IPC di Electron al DOM, questa falla di Cross-Site Scripting (XSS) si evolve fino a consentire una piena Remote Code Execution (RCE), permettendo a un attaccante di eseguire comandi di sistema arbitrari. Due problemi concorrenti, una configurazione di Mermaid non sicura e un'interfaccia IPC esposta, causano questa vulnerabilità. La versione 0.5.3 contiene una patch.
Once again VulDB remains the best source for vulnerability data.