CVE-2025-51859

CVE-2025-51859 漏洞描述 Chaindesk 是一个用于构建 AI 智能体的 Web 应用程序，其智能体聊天组件存在存储型跨站脚本（XSS）漏洞。攻击者可以通过构造 AI 智能体并使其系统提示词指示底层大语言模型（LLM）在聊天响应中嵌入恶意脚本载荷（例如基于 SVG 的 XSS），从而在客户端执行任意脚本。当用户与这类恶意智能体交互，或访问包含 XSS 载荷的会话直接链接时，脚本会在用户浏览器中执行。成功利用该漏洞可导致敏感信息（如 JWT 会话令牌）被窃取，进而可能造成账户劫持。会话 URL...

CVE-2025-51864

CVE-2025-51864 漏洞描述 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。 攻击向量 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。受害者可能因将恶意文本复制并粘贴到聊天组件中而受到攻击。AIBOX 的后端可能会使用简单规则来过滤 XSS...

CVE-2025-51858

CVE-2025-51858 漏洞描述 ChatPlayground.ai 是一款用于比较 AI 模型的流行 Web 应用程序。其聊天组件存在跨站脚本 XSS 漏洞，可导致 JWT 令牌窃取和远程账户劫持。此外，/api/chat-history 端点存在弱访问控制 IDOR。攻击者可利用此 IDOR，通过 JWT 令牌中的用户名访问受害者的聊天历史，即使在 JWT 令牌过期后也可导致隐私数据泄露。 攻击向量 ChatPlayground.ai 是一款用于比较 AI 模型的流行 Web 应用程序。在 ChatPlayground.ai（一个流行的 AI 模型比较平台）的聊天组件...

CVE-2025-51865

CVE-2025-51865 漏洞描述 Ai2 是一家位于西雅图的非营利性 AI 研究机构。Ai2 提供了一款用于与其 LLM 聊天的 playground Web 应用程序，该应用程序的聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR 篡改其他用户的对话。 攻击向量 所有用户的对话历史记录都存储在服务器上。然而，Ai2 的服务器无法区分单个对话历史记录的所有权或共享状态。因此，攻击者可以通过暴力破解会话消息 ID 来访问其他用户的对话历史记录，即使这些记录未被所有者公开共享。 会话消息 ID 的格式可预测，且容易受到暴力破解攻击。它由一个固定前缀 msg...

skype-log-viewer

skype-log-viewer 无需Skype即可下载和查看Skype历史 该程序允许您查看所有Skype聊天记录，并轻松将其导出为文本文件。 它能正确按对话组织记录，确保群组对话不会与一对一聊天混在一起。 功能 下载Skype日志 损坏的数据库支持 更改导出格式 按Skype中的对话组织 代码许可 GNU GPL v2 内容许可 Creative Commons 3.0 BY-SA 行为准则 尊重每一位成员。...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

CVE-2025-6792

漏洞利用：未经授权的 Pusher 频道订阅（窃听） 1 获取 Pusher 凭据（通过浏览器控制台） console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 订阅受害者的私有频道 Pusher Eavesdrop Test Listening on private-user-5 const log = msg = const p = document.createElement'div'; p.textContent = msg;...

Lobe Chat <= v0.150.5 - Server-Side Request Forgery

Lobe Chat is a chatbot framework that supports speech synthesis, multimodal, and extensible Function Call plugin system. Prior to 0.150.6, lobe-chat had an unauthorized Server-Side Request Forgery vulnerability in the /api/proxy endpoint. An attacker can construct malicious requests to cause...

L4J-Vuln-Patch

通知 此工具已不再需要，Mojang 已发布自己的补丁，应当覆盖所有受影响用户。 https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition 警告 该漏洞同时影响客户端和服务器 目前存在一个影响所有 Minecraft 版本的漏洞，该漏洞利用 log4j 反序列化实现远程代码执行。该漏洞并非新发现，但直到近期因 PaperMC、Spigot 等组织发布补丁并公开声明才引起广泛关注。 仅当您使用的客户端尚未被修补时才使用此工具，否则可能导致 Lunar...

tomcat: Apache Tomcat: Denial of Service via WebSocket chat example

A flaw was found in Apache Tomcat. This uncontrolled resource consumption vulnerability, located in the WebSocket chat example, allows a remote attacker to cause a Denial of Service DoS by exhausting system resources. This can lead to the affected system becoming unresponsive or crashing...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n 未认证聊天执行劫持 CVE: CVE-2026-42228 严重性: 高 受影响版本: n8n 1.123.32 修复版本: n8n 1.123.32 / 2.17.4 / 2.18.1 漏洞概述 chat-service.ts :: startSession 接受来自 WebSocket 查询字符串的 executionId，并且仅检查该执行是否存在于数据库中。它从未验证调用者是否有权访问该执行。 知道（或能够枚举）处于 等待 状态的有效数字执行 ID 的未认证攻击者可以： 1. 无需凭据即可连接到 /chat WebSocket。 ...

vLLM: Unauthenticated audio decompression-bomb DoS in /v1/chat/completions

SummaryThe audio decode-duration guard maxdurations, env VLLMMAXAUDIODECODEDURATIONS, default 600s that protects against audio decompression-bomb DoS is wired into only the speech-to-text path /v1/audio/transcriptions. The chat audio path /v1/chat/completions, inputaudio content parts calls the...

Open WebUI: Channel members can overwrite another member's message via the chat completions endpoint

SummaryAny member of a channel who can post to it could also replace the text of a message written by a different member. The channel branch of the chat completions endpoint checked that the caller may write to the channel, and that the targeted message belongs to that channel, but never checked...

Open WebUI: Any authenticated user can inject chats into another user's folder via chat completions

SummaryThe chat-completions endpoint reads a folder id out of the request body and saves the newly created chat into that folder without checking that the caller is allowed to write there. Any authenticated user who knows a folder's id can put a chat of their own into another user's folder,...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...

tomcat: Apache Tomcat: Denial of Service via WebSocket chat example

A flaw was found in Apache Tomcat. This uncontrolled resource consumption vulnerability, located in the WebSocket chat example, allows a remote attacker to cause a Denial of Service DoS by exhausting system resources. This can lead to the affected system becoming unresponsive or crashing...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

安全公告：访问控制不足允许未经授权的文件下载（Let's Chat） 分配的 CVE 编号： CVE-2026-66750 摘要 GET /files/:id/:name 会检查调用者是否已登录，然后提供该文件。它从不检查调用者是否有权查看该文件所属的房间。 因此，任何账户都可以读取其未加入的私有房间和密码保护房间中的附件，而已被撤销房间访问权限的用户仍可继续使用其拥有访问权限期间上传的所有文件的有效下载链接。 同一控制器中的文件列表端点确实会检查成员资格，而下载端点缺少的正是这一检查。 受影响版本 仓库 URL：https://github.com/sdelements/lets-ch...

CVE-2026-36228

CVE-2026-36228: Easy Chat Server 3.1 聊天消息 mtowho 拒绝服务 PoC 此仓库包含一个默认良性的概念验证，用于 CVE-2026-36228，这是 Easy Chat Server 3.1 聊天消息处理中的一个拒绝服务问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于您不拥有或未经明确许可测试的系统。 摘要 Easy Chat Server 3.1 在处理包含大量负载的 mtowho 接收者字段的聊天消息请求时可能意外终止。该问题在作为有效用户认证、加入聊天会话并提交一个 mtowho 字段包含约 40,000 个 A...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2026-103250

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...