آسیب‌پذیری امنیتی جدیدی با شناسه CVE-2026-97635 در رابط کاربری وب (Web UI) نرم‌افزار Agent Zero شناسایی شده است. نسخه‌های پیش از 1.15 این نرم‌افزار در فرآیند پاک‌سازی ورودی‌های کاربر (Input Sanitization) در بخش پیام‌های چت و آپلود فایل‌ها دچار نقص هستند.
این نقص به مهاجم اجازه می‌دهد تا با تزریق کدهای JavaScript، از طریق بازتولید محتوا در رابط چت، کدهای مخرب خود را در بستر نشست‌های (Session) احراز شده کاربران اجرا کند. این نوع حمله که از نوع Cross-Site Scripting (XSS) است، می‌تواند منجر به دسترسی غیرمجاز به اطلاعات حساس کاربران شود.
