CVE-2025-58766 in dyad
Sumário
de VulDB • 28/05/2026
Dyad é um aplicativo local para criação de IA. Foi descoberta uma vulnerabilidade de segurança crítica que afetava o Dyad v0.19.0 e versões anteriores, permitindo que atacantes executassem código arbitrário nos sistemas dos usuários. A vulnerabilidade afeta a funcionalidade da janela de visualização do aplicativo e pode contornar as proteções do contêiner Docker. Um atacante pode criar conteúdo web que é executado automaticamente quando a visualização é carregada. O conteúdo malicioso pode escapar das fronteiras de segurança do aplicativo e obter controle do sistema. Isso foi corrigido no Dyad v0.20.0 e versões posteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.