CVE-2026-43899 in deepchat
Сводка
по VulDB • 30.05.2026
DeepChat — это платформа для агентов искусственного интеллекта с открытым исходным кодом, объединяющая модели, инструменты и агентов. До версии v1.0.4-beta.1 неполная защита от CVE-2025-55733 оставляет DeepChat уязвимым к обходу произвольного выполнения протокола (RCE). Хотя исправление корректно ограничило использование api.openExternal() в скрипте preload/index.ts рендерера, оно структурно не обеспечило санитизацию обработчиков нативных всплывающих окон Electron. Атакующий или скомпрометированная конечная точка ИИ, возвращающая ссылку в формате Markdown, может инициировать перехват нативного окна с target="_blank" в tabPresenter.ts, который передает вредоносный URL напрямую в shell.openExternal(url), полностью обходя границу безопасности isValidExternalUrl. Эта уязвимость исправлена в версии v1.0.4-beta.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.