PT-2025-38409 · Lobe Chat · Lobe Chat

Jackfromeast · Publicado 2025-09-18 · Atualizado 2025-09-18 · CVE-2025-59417

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Lobe Chat anteriores à 1.129.4

Descrição O Lobe Chat, um framework de chat de inteligência artificial de código aberto, contém uma vulnerabilidade de cross-site scripting (XSS) na maneira como lida com mensagens de chat. Especificamente, quando uma resposta do servidor inclui um lobeArtifact do tipo image/svg+xml, a aplicação o renderiza usando dangerouslySetInnerHTML, o que pode levar a ataques XSS. Partes capazes de injetar conteúdo nas mensagens de chat – incluindo páginas maliciosas, servidores MCP comprometidos ou integrações de ferramentas – podem explorar essa vulnerabilidade. Isso pode potencialmente escalar para execução remota de código na máquina do usuário.

Recomendações Atualize o Lobe Chat para a versão 1.129.4 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-59417

GHSA-M79R-R765-5F9J

Produtos afetados

Lobe Chat

Referências · 13

• 🔥 https://github.com/lobehub/lobe-chat/security/advisories/GHSA-m79r-r765-5f9j · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59417.json · Exploit
• https://github.com/lobehub/lobe-chat · Nota
• https://github.com/lobehub/lobe-chat/blob/0a1dcf943ea294e35acbe57d07f7974efede8e2e/src/features/Portal/Artifacts/Body/Renderer/index.tsx#L10-L32 · Nota
• https://github.com/lobehub/lobe-chat/blob/0a1dcf943ea294e35acbe57d07f7974efede8e2e/src/features/Conversation/components/MarkdownElements/LobeArtifact/index.ts#L7-L11 · Nota
• https://github.com/lobehub/lobe-chat/blob/0a1dcf943ea294e35acbe57d07f7974efede8e2e/src/features/Portal/Artifacts/Body/Renderer/SVG.tsx#L67-L79 · Nota
• https://github.com/lobehub/lobe-chat/blob/0a1dcf943ea294e35acbe57d07f7974efede8e2e/src/features/Conversation/components/MarkdownElements/LobeArtifact/rehypePlugin.ts#L50-L68 · Nota
• https://github.com/lobehub/lobe-chat/blob/0a1dcf943ea294e35acbe57d07f7974efede8e2e/apps/desktop/src/main/controllers/SystemCtr.ts#L65-L68 · Nota
• https://github.com/lobehub/lobe-chat/commit/9f044edd07ce102fe9f4b2fb47c62191c36da05c · Correção
• https://osv.dev/vulnerability/GHSA-m79r-r765-5f9j · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1968718088398061627 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59417 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59417 · Aviso do Fabricante