PT-2026-39859 · Deepchat · Deepchat

Ylchen-007

·

Publicado

2026-05-11

·

Atualizado

2026-05-12

·

CVE-2026-43899

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas DeepChat versões anteriores a 1.0.4-beta.1
Descrição Uma mitigação incompleta de um problema anterior permite a evasão da execução de protocolo arbitrário, o que pode levar à execução remota de código (RCE). Embora restrições tenham sido aplicadas à função api.openExternal() no script preload/index.ts do renderizador, os manipuladores de janelas pop-up nativos do Electron não foram sanitizados. Um invasor ou um endpoint de IA comprometido pode fornecer um link Markdown que dispara uma interceptação de janela nativa target=" blank" em tabPresenter.ts. Esse processo encaminha a URL maliciosa diretamente para shell.openExternal(url), ignorando o limite de segurança isValidExternalUrl.
Recomendações Atualize para a versão 1.0.4-beta.1.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-43899

Produtos afetados

Deepchat