CVE-2025-67744

Nome do Software Vulnerável e Versões Afetadas Versões do DeepChat anteriores a 0.5.3

Descrição O DeepChat é uma plataforma de agentes de inteligência artificial de código aberto. Existe uma vulnerabilidade de segurança no componente de renderização de diagramas Mermaid que permite a execução arbitrária de JavaScript. Esta falha de Cross-Site Scripting (XSS) escala para uma Execução Remota de Código (RCE) completa, permitindo que um atacante execute comandos arbitrários do sistema. O problema é causado pela exposição do renderizador IPC do Electron ao DOM, combinada com uma configuração insegura do Mermaid e uma interface IPC exposta.

Recomendações Atualize o DeepChat para a versão 0.5.3 ou posterior.