何が起きたか
Agent Zero Web UI 1.15 以前は、チャットメッセージまたはファイルアップロード内のユーザー入力をサニタイズしないため、コンテンツがレンダリングされるときに、注入された JavaScript が被害者の認証済みセッションで実行されます。CVSS 8.1 (v3.1) / 8.6 (v4.0)、2026-10-22 公開。
なぜ重要か
自律エージェントフレームワークの UI はセッション境界のサーフェスです。認証済みエージェントコンソールでの格納型 XSS により、攻撃者はオペレーターのセッションを乗っ取り、エージェントコマンドを発行し、エージェントのプライベートコンテキストやツール出力を読む可能性があります。
攻撃経路
ユーザー提供のチャットメッセージまたはファイルアップロードはサニタイズされていません。Agent Zero がチャットインターフェースでコンテンツを再現すると、注入された JavaScript が被害者の認証済み Agent Zero Web UI セッションのコンテキストで実行されます（格納型 XSS、CWE-79）。
影響を受けるシステム
Agent Zero Web UI 1.15 以前
緩和策
Agent Zero Web UI 1.15 以降にアップグレードしてください。パッチ適用中は Web UI の環境権限を分離/制限し、再現されたエージェントコンテンツを信頼できないものとして扱ってください。