CVE-2026-43899 in deepchat
요약
\~에 의해 VulDB • 2026. 05. 30.
DeepChat은 모델, 도구 및 에이전트를 통합하는 오픈소스 인공지능 에이전트 플랫폼입니다. v1.0.4-beta.1 이전 버전에서는 CVE-2025-55733에 대한 불완전한 완화 조치로 인해 DeepChat이 임의 프로토콜 실행 우회(RCE)에 취약했습니다. 패치는 렌더러의 preload/index.ts 스크립트 내부에서 api.openExternal()를 올바르게 제한했지만, 구조적으로 네이티브 Electron 팝업 창 핸들러를 sanitization하지 않았습니다. 공격자 또는 마크다운 링크를 반환하는 침해된 AI 엔드포인트는 tabPresenter.ts에서 target="_blank" 네이티브 창 인터셉션을 트리거할 수 있으며, 이는 악성 URL을 shell.openExternal(url)로 직접 전달하여 isValidExternalUrl 보안 경계를 완전히 우회합니다. 이 취약점은 v1.0.4-beta.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.