何が起きたか
Network-AIのDashboardServerは、Originまたはトークン検証なしでWebSocketアップグレードを受け入れるため、クロスサイトWebSocketハイジャックが可能です。被害者が訪問したページはループバックダッシュボードソケットに接続し、ライブエージェントトポロジデータ（エージェントID、ロール、タスク説明、トークンバジェット）を外部に送信できます。
なぜ重要か
エージェントオーケストレーションテレメトリは機密性の高い設計情報です：被害者が展開しているAIエージェントの人員構成、ロール、バジェットを明らかにし、攻撃者はこれを使用して最も特権のあるエージェントを標的にしたり、フォローアップのソーシャルエンジニアリングでエージェントIDを偽装したりできます。
攻撃経路
handleUpgradeはOriginまたはトークン検証を実行しません。攻撃者はダッシュボードを実行中の被害者を悪意のあるページに誘導し、そのページがループバックダッシュボードへのWebSocketを開き、ライブエージェントトポロジ（ID、ロール、タスク説明、トークンバジェット）を読み取ります。
影響を受けるシステム
Network-AI (Jovancoding) 5.0.0 <= バージョン < 5.15.2 (DashboardServer handleUpgrade)
緩和策
Network-AI 5.15.2（GHSA-hr6v-mfxm-4438）にアップグレードしてください。