PT-2025-38242

CVE-2025-58766

·

Publicado

2025-09-17

·

Atualizado

2025-09-18

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Dyad anteriores a 0.20.0
Descrição O Dyad é um construtor de aplicativos de IA local suscetível à execução arbitrária de código nos sistemas dos usuários. O problema afeta a funcionalidade da janela de pré-visualização do aplicativo e pode contornar as proteções de contêineres Docker. Um atacante pode criar conteúdo web que é executado automaticamente quando a pré-visualização é carregada, potencialmente obtendo controle do sistema.
Recomendações Atualize para o Dyad versão 0.20.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-7FXM-C5XX-7VPQ
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾