CVE-2025-67744
Təsvir
DeepChat modelləri, alətləri və agentləri birləşdirən açıq mənbəli süni intellekt agent platformasıdır. Versiya 0.5.3-dən əvvəl, Mermaid diaqramlarının render edilməsi komponentində ixtiyari JavaScript icrasına imkan verən təhlükəsizlik boşluğu mövcuddur. Electron IPC rendererinin DOM-a açıq olması səbəbindən bu saytlararası skriptinq (XSS) çatışmazlığı tam uzaqdan kodun icrasına (RCE) çevrilir və hücumçuya ixtiyari sistem əmrlərini yerinə yetirməyə imkan verir. Təhlükəsiz olmayan Mermaid konfiqurasiyası və açıq IPC interfeysi kimi iki eyni vaxtda baş verən problem bu xətaya səbəb olur. Versiya 0.5.3-də düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- thinkinai deepchat0.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thinkinai deepchat | v < 0.5.3 | 0.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.