CVE-2025-58768 in deepchat
要約
〜によって VulDB • 2026年06月02日
DeepChatは人工知能を活用したスマートアシスタントです。バージョン0.3.5以前では、Mermaidチャートレンダリングコンポーネントにおいて、ユーザーコンテンツを設定する際に`innerHTML`を直接使用するという危険な操作が存在しました。その結果、Mermaidを介してレンダリングされた悪意のあるコンテンツは、直接エクスプロイトチェーンをトリガーし、コマンド実行に至ります。この脆弱性は、プロジェクト内の既存のXSS問題に対して完全に対処しなかったことが主な原因であり、別のエクスプロイトチェーンを招いています。このエクスプロイトチェーンはGHSA-hqr4-4gfc-5p2jのレポートと一致しており、XSSを介して任意のJavaScriptコードを実行し、露出しているIPCを介して任意のコマンドを実行します。バージョン0.3.5には修正版が含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.