CVE-2025-58766 in dyad
要約
〜によって VulDB • 2026年06月01日
DyadはローカルAIアプリビルダーです。Dyad v0.19.0およびそれ以前のバージョンに影響を与える重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はユーザーのシステム上で任意のコードを実行できます。この脆弱性はアプリケーションのプレビューウィンドウ機能に影響し、Dockerコンテナの保護を回避することができます。攻撃者は、プレビューが読み込まれた際に自動的に実行されるようにWebコンテンツを仕掛けることができます。悪意のあるコンテンツはアプリケーションのセキュリティ境界を突破し、システムを制御することができます。この問題はDyad v0.20.0以降で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.