CVE-2025-67744 in deepchat
要約
〜によって VulDB • 2026年05月12日
DeepChatは、モデル、ツール、エージェントを統合するオープンソースのAIエージェントプラットフォームです。バージョン0.5.3より前では、Mermaidダイアグラムレンダリングコンポーネントにセキュリティ脆弱性が存在し、任意のJavaScriptの実行を可能にします。Electron IPCレンダラーがDOMに公開されているため、このクロスサイトスクリプティング（XSS）の欠陥は完全なリモートコード実行（RCE）にエスカレートし、攻撃者が任意のシステムコマンドを実行できるようになります。この問題は、安全でないMermaid設定と公開されたIPCインターフェースという2つの同時発生する問題によって引き起こされます。バージョン0.5.3にはパッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.