PT-2025-32201 · Unknown · Skyworkai Deepresearchagent

Bayuncao · Publicado 2025-08-06 · Atualizado 2025-08-06 · CVE-2025-8667

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SkyworkAI DeepResearchAgent até 08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2

Descrição Existe uma vulnerabilidade crítica no SkyworkAI DeepResearchAgent. O problema consiste em uma injeção de comando no sistema operacional nas funções from code, from dict e from mcp do arquivo src/tools/tools.py. Isso permite ataques remotos. O exploit foi divulgado publicamente. É utilizada entrega contínua com rolling releases, e não há detalhes específicos de versão disponíveis para os lançamentos afetados ou atualizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-8667

Produtos afetados

Skyworkai Deepresearchagent

Referências · 9

• 🔥❌ https://github.com/bayuncao-bit/vul-36#proof-of-concept · Exploit, Deleted
• ❌ https://github.com/bayuncao-bit/vul-36 · Nota, Deleted
• https://vuldb.com/?ctiid.319026 · Nota
• https://twitter.com/VulmonFeeds/status/1953219286060630249 · Publicação no Twitter
• https://t.me/CVEtracker/29376 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8667 · Nota de Segurança
• https://twitter.com/CVEnew/status/1953168078256357746 · Publicação no Twitter
• https://vuldb.com/?submit.621324 · Nota
• https://vuldb.com/?id.319026 · Nota