CVE-2025-66481

XSS i RCE w Thinkinai DeepChat przez nieskuteczną sanityzację Mermaid

CVSS 9.6v3.1pub. 2025-12-09upd. 2025-12-11

DeepChat w wersjach 0.5.1 i wcześniejszych jest podatny na ataki XSS poprzez nieprawidłowo oczyszczane treści Mermaid, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary. Szczególnie niebezpieczne jest to, że wcześniej wydana łatka bezpieczeństwa jest niewystarczająca i może zostać ominięta.

▸ Pokaż oryginał (EN)

DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes combined with HTML entity encoding. Remote Code Execution is possible on the victim's machine via the electron.ipcRenderer interface, bypassing the regex filter intended to strip dangerous attributes. There is no fix at time of publication.

🤖 Analiza AI

Jak działa

Podatność polega na tym, że filtr regex w pliku MermaidArtifact.vue, przeznaczony do usuwania niebezpiecznych atrybutów HTML, można obejść za pomocą połączenia niecytowanych atrybutów HTML (unquoted HTML attributes) z kodowaniem encji HTML. Atakujący może wstrzyknąć złośliwy payload XSS poprzez spreparowane treści Mermaid. Następnie, korzystając z interfejsu electron.ipcRenderer dostępnego w środowisku Electron, możliwe jest eskalowanie ataku XSS do pełnego zdalnego wykonania kodu (RCE) na urządzeniu ofiary.

Skutki

Atakujący może wykonać dowolny kod na maszynie ofiary (RCE) za pośrednictwem interfejsu electron.ipcRenderer, przejmując potencjalnie pełną kontrolę nad systemem. Możliwe jest również wykradanie danych poufnych (C:H) oraz modyfikacja lub zniszczenie danych (I:H).

Mitygacja

W momencie publikacji CVE (2025-12-09) nie istnieje oficjalna poprawka. Należy śledzić repozytorium producenta pod adresem https://github.com/ThinkInAIXYZ/deepchat i zastosować patche niezwłocznie po ich udostępnieniu. Do czasu wydania poprawki zaleca się ograniczenie korzystania z aplikacji lub wyłączenie obsługi treści Mermaid.

Kogo dotyczy

Thinkinai DeepChat w wersjach 0.5.1 i wcześniejszych

Uwagi

W momencie publikacji (2025-12-09) brak dostępnej poprawki. Wcześniej wydana łatka dla MermaidArtifact.vue została uznana za niewystarczającą i podatną na ominięcie.