Apa yang terjadi
Agent Zero Web UI sebelum 1.15 gagal membersihkan input pengguna pada pesan chat atau unggahan berkas, sehingga JavaScript yang disuntikkan berjalan dalam sesi terautentikasi korban saat konten dirender. CVSS 8.1 (v3.1) / 8.6 (v4.0), dipublikasikan 2026-10-22.
Mengapa penting
UI dari kerangka kerja agen otonom adalah permukaan batas sesi: XSS tersimpan di konsol agen terautentikasi dapat memungkinkan penyerang membajak sesi operator, mengeluarkan perintah agen, dan membaca konteks pribadi serta keluaran alat agen.
Vektor serangan
Pesan chat atau unggahan berkas yang disediakan pengguna tidak dibersihkan; saat Agent Zero menampilkan konten tersebut di antarmuka chat, JavaScript yang disuntikkan berjalan dalam konteks sesi Agent Zero Web UI terautentikasi korban (stored XSS, CWE-79).
Sistem yang terdampak
Agent Zero Web UI sebelum 1.15
Mitigasi
Tingkatkan ke Agent Zero Web UI 1.15+. Isolasi/batasi otorisasi lingkungan Web UI selama penambalan dan perlakukan konten agen yang direproduksi sebagai tidak tepercaya.