CVE-2025-58768 in deepchat
Tóm tắt
Bởi VulDB • 27/05/2026
DeepChat là một trợ lý thông minh sử dụng trí tuệ nhân tạo. Trước phiên bản 0.3.5, trong thành phần hiển thị biểu đồ Mermaid, tồn tại một thao tác rủi ro khi sử dụng trực tiếp `innerHTML` để thiết lập nội dung người dùng. Do đó, bất kỳ nội dung độc hại nào được hiển thị thông qua Mermaid sẽ trực tiếp kích hoạt chuỗi khai thác, dẫn đến việc thực thi lệnh. Lỗ hổng này chủ yếu gây ra bởi việc không giải quyết đầy đủ vấn đề XSS hiện có trong dự án, dẫn đến một chuỗi khai thác khác. Chuỗi khai thác này tương đồng với báo cáo GHSA-hqr4-4gfc-5p2j, thực thi mã JavaScript tùy ý thông qua XSS và các lệnh tùy ý thông qua IPC được phơi bày. Phiên bản 0.3.5 chứa bản sửa lỗi đã được cập nhật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.