PT-2025-51356
CVE-2025-67744
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DeepChat الأقدم من 0.5.3
الوصف
DeepChat هي منصة مفتوحة المصدر لوكلاء الذكاء الاصطناعي. توجد ثغرة أمنية في مكون عرض المخططات Mermaid تسمح بتنفيذ تعليمات JavaScript تعسفية. تتطور هذه الثغرة من نوع «التنفيذ عبر المواقع» (XSS) إلى «تنفيذ كود عن بُعد» (RCE) كامل، مما يسمح للمهاجم بتنفيذ أوامر تعسفية على النظام. تنجم المشكلة عن تعرض مُعالج IPC الخاص بـ Electron لـ DOM، بالإضافة إلى إعدادات غير آمنة لـ Mermaid وواجهة IPC مكشوفة.
التوصيات
قم بتحديث DeepChat إلى الإصدار 0.5.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾