DeepResearchAgent 命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2025-08-06 00:00:00
更新时间：2025-08-07 00:00:00
CVE编号：CVE-2025-8667
CNNVD-ID：CNNVD-202508-611
漏洞平台：艾思玛太阳能技术
CVSS评分：

漏洞来源

暂无

漏洞详情

DeepResearchAgent是Skywork开源的一个应用程序。 DeepResearchAgent存在命令注入漏洞，该漏洞源于src/tools/tools.py文件中from_code/from_dict/from_mcp函数对参数的错误操作，可能导致os命令注入。

参考资料

来源:github.com 链接:https://github.com/bayuncao-bit/vul-36 来源:github.com 链接:https://github.com/bayuncao-bit/vul-36#proof-of-concept 来源:vuldb.com 链接:https://vuldb.com/?ctiid.319026 来源:vuldb.com 链接:https://vuldb.com/?id.319026 来源:vuldb.com 链接:https://vuldb.com/?submit.621324