Veille CVE

‹ Retour à la liste

CVE-2026-97635

8.1 Élevée

Publiée le 22/10/2026 à 20:17 · Modifiée le 22/10/2026 à 20:17 · Reçue · Source : 9119a7d8-5eab-497f-8521-727c672e3725

Description

The Agent Zero Web UI before 1.15 does not correctly sanitize user-provided input in chat messages or file uploads. When Agent Zero reproduces content in the chat interface, any injected JavaScript is executed in the context of the victim’s authenticated Agent Zero Web UI session.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.6 Élevée 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.1 Élevée 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs