무슨 일이 있었나
Agent Zero Web UI 1.15 이전 버전은 채팅 메시지나 파일 업로드에서 사용자 입력을 살균하지 않아, 콘텐츠가 렌더링될 때 주입된 JavaScript가 피해자의 인증된 세션에서 실행됩니다. CVSS 8.1 (v3.1) / 8.6 (v4.0), 2026-10-22 게시.
왜 중요한가
자율 에이전트 프레임워크의 UI는 세션 경계 표면입니다: 인증된 에이전트 콘솔의 저장형 XSS는 공격자가 운영자의 세션을 탈취하고, 에이전트 명령을 실행하며, 에이전트의 비공개 컨텍스트와 도구 출력을 읽을 수 있게 합니다.
공격 경로
사용자가 제공한 채팅 메시지나 파일 업로드가 살균되지 않습니다; Agent Zero가 채팅 인터페이스에서 해당 콘텐츠를 재현할 때, 주입된 JavaScript가 피해자의 인증된 Agent Zero Web UI 세션 컨텍스트에서 실행됩니다 (저장형 XSS, CWE-79).
영향받는 시스템
Agent Zero Web UI 1.15 이전 버전
완화 방안
Agent Zero Web UI 1.15 이상으로 업그레이드하십시오. 패치하는 동안 Web UI의 환경 권한을 격리/제한하고 재현된 에이전트 콘텐츠를 신뢰할 수 없는 것으로 취급하십시오.