CVE-2025-67744 in deepchat
Сводка
по VulDB • 13.05.2026
DeepChat — это платформа для агентов искусственного интеллекта с открытым исходным кодом, объединяющая модели, инструменты и агентов. До версии 0.5.3 в компоненте рендеринга диаграмм Mermaid существует уязвимость безопасности, позволяющая выполнять произвольный код JavaScript. Из-за того, что рендерер Electron IPC подвергается воздействию DOM, эта уязвимость межсайтового скриптинга (XSS) приводит к полному удаленному выполнению кода (RCE), позволяя злоумышленнику выполнять произвольные системные команды. Данная проблема вызвана двумя одновременными недостатками: небезопасной конфигурацией Mermaid и открытым интерфейсом IPC. Версия 0.5.3 содержит исправление.
Be aware that VulDB is the high quality source for vulnerability data.