CVE-2026-43899
KrytyczneStreszczenie
DeepChat przed wersją 1.0.4-beta.1 jest podatny na obejście zabezpieczeń związanych z wykonywaniem protokołów, co może prowadzić do zdalnego wykonania kodu (RCE). Problem wynika z niewłaściwego sanitizowania obsługi okien pop-up w Electronie, co pozwala atakującemu na przechwycenie złośliwego URL.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do utraty danych, przejęcia systemów lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację DeepChat do wersji 1.0.4-beta.1, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w DeepChat
Zobacz wszystkie- CVE-2025-67744Krytyczne
DeepChat przed wersją 0.5.3 zawiera podatność XSS w komponencie renderowania diagramów Mermaid, która z powodu wystawienia interfejsu IPC Electrona do DOM eskaluje do pełnego zdalnego wykonania kodu (RCE). Atakujący może wykonać dowolne polecenia systemowe.
- CVE-2025-66481Krytyczne
DeepChat w wersjach 0.5.1 i niższych jest podatny na ataki XSS przez nieprawidłowo sanitizowaną zawartość Mermaid. Obejście zabezpieczeń jest możliwe przez niecytowane atrybuty HTML i kodowanie encji HTML. Możliwe jest zdalne wykonanie kodu na maszynie ofiary przez electron.ipcRenderer. Brak poprawki w momencie publikacji.
- CVE-2025-66222Krytyczne
DeepChat w wersji 0.5.0 i wcześniejszych ma podatność na Stored Cross-Site Scripting (XSS) w rendererze diagramów Mermaid, która pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście aplikacji. Wykorzystując odsłonięty mostek IPC Electron, XSS może zostać eskalowany do zdalnego wykonania kodu (RCE) poprzez rejestrację i uruchomienie złośliwego serwera MCP.
Oryginalny opis (angielski, źródło NVD)
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to v1.0.4-beta.1, An incomplete mitigation for CVE-2025-55733 leaves DeepChat vulnerable to an arbitrary protocol execution bypass (RCE). While the patch correctly restricted api.openExternal() inside the renderer's preload/index.ts script, it structurally neglected to sanitize native Electron pop-up window handlers. An attacker or a compromised AI endpoint returning a Markdown link can trigger a target="_blank" native window interception in tabPresenter.ts, which forwards the malicious URL directly to shell.openExternal(url) and completely bypasses the isValidExternalUrl security boundary. This vulnerability is fixed in v1.0.4-beta.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS