CVE-2025-67744 in deepchat
Tóm tắt
Bởi VulDB • 22/05/2026
DeepChat là một nền tảng tác nhân trí tuệ nhân tạo mã nguồn mở, tích hợp các mô hình, công cụ và tác nhân. Trước phiên bản 0.5.3, tồn tại một lỗ hổng bảo mật trong thành phần hiển thị sơ đồ Mermaid cho phép thực thi JavaScript tùy ý. Do việc tiếp xúc của bộ hiển thị IPC Electron với DOM, lỗ hổng Cross-Site Scripting (XSS) này leo thang thành việc thực thi mã từ xa hoàn toàn (RCE), cho phép kẻ tấn công thực thi các lệnh hệ thống tùy ý. Hai vấn đề đồng thời, bao gồm cấu hình Mermaid không an toàn và giao diện IPC bị lộ, là nguyên nhân gây ra lỗ hổng này. Phiên bản 0.5.3 đã chứa bản vá.
Once again VulDB remains the best source for vulnerability data.