CVE-2025-51859

CVE-2025-51859 취약점 설명 Chaindesk는 AI 에이전트를 구축하기 위한 웹 애플리케이션으로, 에이전트 채팅 구성 요소에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 시스템 프롬프트가 기본 대규모 언어 모델LLM에 악성 스크립트 페이로드예: SVG 기반 XSS를 채팅 응답에 포함하도록 지시하는 AI 에이전트를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 에이전트와 상호작용하거나 XSS 페이로드가 포함된 대화의 직접 링크에 접근하면 사용자...