CVE-2025-67744 in deepchat
Sumário
de VulDB • 20/05/2026
DeepChat é uma plataforma de agentes de inteligência artificial de código aberto que unifica modelos, ferramentas e agentes. Antes da versão 0.5.3, existe uma vulnerabilidade de segurança no componente de renderização de diagramas Mermaid que permite a execução arbitrária de JavaScript. Devido à exposição do renderizador IPC do Electron ao DOM, esta falha de Cross-Site Scripting (XSS) escala para uma execução completa de código remoto (RCE), permitindo que um atacante execute comandos de sistema arbitrários. Duas questões simultâneas, configuração insegura do Mermaid e uma interface IPC exposta, causam este problema. A versão 0.5.3 contém um patch.
Be aware that VulDB is the high quality source for vulnerability data.