CVE-2025-51860

CVE-2025-51860 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 대화할 수 있는 웹 애플리케이션으로, 채팅 구성 요소와 캐릭터 컨테이너 구성 요소에서 저장형 교차 사이트 스크립팅XSS에 취약합니다. 공격자는 설명, 인사말, 예제 대화 또는 시스템 프롬프트LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시 중 하나에 SVG XSS 페이로드를 포함한 AI 캐릭터를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 AI 캐릭터와 상호 작용하거나 해당 프로필을 탐색하기만 해도...

EUVD-2025-22332

Malicious code in bioql PyPI...

CVE-2025-51860

Stored Cross-Site Scripting XSS in TelegAI telegai.com 2025-05-26 in its chat component and character container component. An attacker can achieve arbitrary client-side script execution by crafting an AI Character with SVG XSS payloads in either description, greeting, example dialog, or system...

CVE-2025-51860

Stored Cross-Site Scripting XSS in TelegAI telegai.com 2025-05-26 in its chat component and character container component. An attacker can achieve arbitrary client-side script execution by crafting an AI Character with SVG XSS payloads in either description, greeting, example dialog, or system...