CVE-2025-51860

总结

TelegAI（telegai.com）2025-05-26 版本的聊天组件和角色容器组件中存在存储型跨站脚本（XSS）漏洞。攻击者可通过在 AI 角色的描述、问候语、示例对话或系统提示（指示 LLM 在其聊天回复中嵌入 XSS 载荷）中构造带有 SVG XSS 载荷的内容，从而实现任意客户端脚本执行。当用户与此类恶意 AI 角色交互或仅浏览其个人资料时，脚本将在用户浏览器中执行。成功利用该漏洞可能导致会话令牌等敏感信息被窃取，进而造成账户劫持。

• CVE-2025-51860PoC

  对TelegAI中存储型XSS漏洞的详细分析，包括攻击向量、影响以及会话令牌窃取和账户劫持的概念验证。