CVE-2025-8667 in DeepResearchAgent
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità classificata come critica in SkyworkAI DeepResearchAgent fino alla versione 08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2. È interessata la funzione from_code/from_dict/from_mcp del file src/tools/tools.py. La manipolazione porta a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza una consegna continua con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.