Agent Zero Web UI: Cross-Site Scripting in Chat-Nachrichten und Datei-Uploads
Zusammenfassung
Die Agent Zero Web UI vor Version 1.15 bereinigt vom Benutzer eingegebene Daten in Chat-Nachrichten und Datei-Uploads nicht korrekt. Wird der Inhalt in der Chat-Oberfläche dargestellt, wird eingeschleuster JavaScript-Code im Browser des Opfers ausgeführt, das in der Web UI angemeldet ist. Ein Angreifer könnte so Sitzungen übernehmen oder die Oberfläche manipulieren, sofern ein Benutzer den manipulierten Inhalt aufruft und der Angreifer ihn zustellen kann.
Betroffen
- Agent Zero Web UI, alle Versionen vor 1.15 (CNA: 0 bis kleiner 1.15)
Behoben in
- Version 1.15 (Markdown-Ausgabe im Chat wird laut Release Notes bereinigt)
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- Dem Hersteller als GitHub-Issue #943 gemeldet und von Positive Technologies als PT-2026-121494 erfasst.
Unsere Empfehlung
- Alle Agent-Zero-Instanzen einschliesslich Docker-Container inventarisieren und deren Versionen erfassen.
- Auf Version 1.15 oder neuer aktualisieren und anschliessend die Verarbeitung von Datei-Uploads anhand der Release Notes des Herstellers prüfen, da diese nur die Korrektur des Chat-Markdowns bestätigen.
- Die Web UI nicht direkt aus dem Internet erreichbar machen; den Zugriff auf VPN oder interne Netze beschränken.
- GitHub-Issue #943 und die CISA-Warnung auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record www.cve.org
- GitHub Issue #943 github.com
- GitHub Release v1.15 github.com
- CISA CSAF advisory VA-26-296-01 raw.githubusercontent.com
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.