CVE-2025-51859

CVE-2025-51859 취약점 설명 Chaindesk는 AI 에이전트를 구축하기 위한 웹 애플리케이션으로, 에이전트 채팅 구성 요소에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 시스템 프롬프트가 기본 대규모 언어 모델LLM에 악성 스크립트 페이로드예: SVG 기반 XSS를 채팅 응답에 포함하도록 지시하는 AI 에이전트를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 에이전트와 상호작용하거나 XSS 페이로드가 포함된 대화의 직접 링크에 접근하면 사용자...

CVE-2026-65015

CVE-2026-65015 affects n8n and is exploitable in versions before 2.30.1 through the AI Agents feature. The issue arises because the node-execution tool does not perform proper authorization checks, enabling a Project Viewer user to escalate privileges by chatting with an agent that has node tools...

PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints

PraisonAI AgentTeam.launch exposes unauthenticated remote agent invocation endpoints Summary PraisonAI's documented Python AgentTeam.launch / Agents.launch HTTP server starts externally reachable agent invocation endpoints without any authentication enforcement. The current implementation registe...