事件经过
1.15之前的Agent Zero Web UI未能对聊天消息或文件上传中的用户输入进行消毒，因此当内容被渲染时，注入的JavaScript会在受害者的已认证会话中运行。CVSS 8.1 (v3.1) / 8.6 (v4.0)，发布于2026年10月22日。
影响分析
自主代理框架的UI是一个会话边界表面：已认证的代理控制台中的存储型XSS可让攻击者劫持操作员的会话、发出代理命令，并读取代理的私有上下文和工具输出。
攻击途径
用户提供的聊天消息或文件上传未经过消毒；当Agent Zero在聊天界面中重现内容时，注入的JavaScript会在受害者的已认证Agent Zero Web UI会话上下文中执行（存储型XSS，CWE-79）。
受影响系统
Agent Zero Web UI 1.15之前的版本
缓解措施
升级到Agent Zero Web UI 1.15及以上版本。在修补期间隔离/限制Web UI的环境授权，并将重现的代理内容视为不可信。