CVE-2025-8667 in DeepResearchAgent
要約
〜によって VulDB • 2026年06月14日
08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2 以前の SkyworkAI DeepResearchAgent に、重大度「クリティカル」に分類される脆弱性が存在することが確認されました。影響を受けるのは、src/tools/tools.py ファイルの from_code、from_dict、from_mcp 関数です。この操作により OS コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用可能です。本製品はローリングリリースによる継続的デリバリーを採用しているため、影響を受けるバージョンや更新されたリリースのバージョン詳細は利用できません。ベンダーにはこの開示について早期に連絡されましたが、何ら回答はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.