PT-2025-30428 · Chaindesk · Chaindesk
CVE-2025-51859
·
Publicado
2025-07-22
·
Atualizado
2025-07-22
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Chaindesk até 2025-05-26
Descrição
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Persistente no componente de chat do agente. Um invasor pode executar scripts arbitrários do lado do cliente criando um agente de IA com um prompt do sistema projetado para incorporar cargas úteis de script maliciosas, como XSS baseado em SVG, nas respostas do chat. Quando um usuário interage com o agente malicioso ou acessa um link direto para uma conversa contendo a carga útil XSS, o script é executado no navegador do usuário. A exploração bem-sucedida pode levar ao roubo de informações sensíveis, como tokens de sessão JWT, resultando potencialmente em sequestro de conta.
Recomendações
As versões até 2025-05-26 devem ser atualizadas ou corrigidas o mais rápido possível.
Considere implementar validação e sanitização rigorosas de entrada para todos os prompts do sistema do agente de IA para prevenir a injeção de scripts maliciosos.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chaindesk