CVE-2025-8667 in DeepResearchAgent
Сводка
по VulDB • 09.08.2026
Уязвимость, классифицированная как критическая, обнаружена в SkyworkAI DeepResearchAgent вплоть до версии 08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2. Затронута функция from_code/from_dict/from_mcp файла src/tools/tools.py. Манипуляция приводит к внедрению команд ОС (OS command injection). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. В продукте используется непрерывная доставка с поэтапными выпусками (rolling releases), поэтому сведения о затронутых или обновленных версиях отсутствуют. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.