Deep Chat through 2.5.1 contains a cross-site scripting vulnerability that allows attackers to inject javascript: links because RemarkableConfig.createNew disables Remarkable link validation. Attackers can place crafted Markdown links in AI responses, addMessage content, or loaded history to execute script in the embedding page when victims click them.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Thinkinai Deepchat
cpe:2.3:a:thinkinai:deepchat:*:*:*:*:*:*:*:*
|
1.4.7
|
<= 2.5.1
|
Ссылки 4
https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/ovidijusparsiunas-deep-chat-markdown-…
NVD
https://github.com/OvidijusParsiunas/deep-chat/blob/2.5.1/component/src/views/c…
NVD
https://github.com/OvidijusParsiunas/deep-chat
NVD
https://www.vulncheck.com/advisories/deep-chat-through-2.5.1-xss-via-markdown-l…
VulnCheck Advisory: Deep Chat through 2.5.1 XSS via Markdown Link Validation Bypass