CVE-2025-58768

RCE przez XSS w komponencie Mermaid w aplikacji DeepChat

CVSS 9.6v3.1pub. 2025-09-09upd. 2025-09-18

DeepChat w wersjach przed 0.3.5 zawiera podatność XSS w komponencie renderowania wykresów Mermaid, która prowadzi do wykonania dowolnych poleceń systemowych. Błąd wynika z bezpośredniego osadzania niezaufanych treści przez `innerHTML`, co umożliwia uruchomienie łańcucha exploitów bez konieczności posiadania uprawnień przez atakującego.

▸ Pokaż oryginał (EN)

DeepChat is a smart assistant uses artificial intelligence. Prior to version 0.3.5, in the Mermaid chart rendering component, there is a risky operation of directly using `innerHTML` to set user content. Therefore, any malicious content rendered via Mermaid will directly trigger the exploit chain, leading to command execution. This vulnerability is primarily caused by a failure to fully address the existing XSS issue in the project, leading to another exploit chain. The exploit chain is consistent with the report GHSA-hqr4-4gfc-5p2j, executing arbitrary JavaScript code via XSS and arbitrary commands via exposed IPC. Version 0.3.5 contains an updated fix.

🤖 Analiza AI

Jak działa

Komponent renderowania wykresów Mermaid bezpośrednio wstawia treść użytkownika do DOM przy użyciu `innerHTML`, bez odpowiedniego sanityzowania. Złośliwa treść osadzona w wykresie Mermaid powoduje wykonanie dowolnego kodu JavaScript w kontekście aplikacji (XSS). Następnie atakujący wykorzystuje eksponowany mechanizm IPC (Inter-Process Communication) aplikacji Electron, aby przekształcić XSS w wykonanie dowolnych poleceń systemowych. Podatność jest kolejnym łańcuchem exploitów powiązanym z niepełną naprawą wcześniej zgłoszonego błędu GHSA-hqr4-4gfc-5p2j.

Skutki

Atakujący może wykonać dowolny kod JavaScript w kontekście aplikacji, a następnie za pomocą wystawionego IPC uruchomić dowolne polecenia na systemie operacyjnym ofiary, potencjalnie przejmując pełną kontrolę nad jej komputerem.

Mitygacja

Należy zaktualizować DeepChat do wersji 0.3.5, która zawiera poprawkę eliminującą opisaną podatność.

Kogo dotyczy

Thinkinai DeepChat w wersjach przed 0.3.5

Uwagi

Podatność jest ściśle powiązana z wcześniej zgłoszonym błędem GHSA-hqr4-4gfc-5p2j — stanowi jego kolejny łańcuch exploitów wynikający z niekompletnej wcześniejszej naprawy. Szczegóły techniczne dostępne w security advisory na GitHub.