CVE-2025-51864

概要

AIBOX LLM chat（chat.aibox365.cn）には、2025-05-27時点で反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が盗んだJWTトークンを悪用してアカウントを乗っ取ることが可能です。

• CVE-2025-51864PoC

  AIBOXのチャットコンポーネントの反射型XSS脆弱性の概念実証。巧妙なペイロードによるJWTトークン窃取とアカウント乗っ取りを示します。