CVE-2024-7053 in open-webui
الملخص
بحسب VulDB • 03/06/2026
توجد ثغرة في open-webui/open-webui الإصدار 0.3.8 تتيح لمهاجم يمتلك حساباً بمستوى مستخدم عادي تنفيذ هجوم تثبيت الجلسة (session fixation). يتم تعيين ملف تعريف ارتباط الجلسة (session cookie) لجميع المستخدمين باستخدام الإعداد الافتراضي `SameSite=Lax`، ولا يكون العلم `Secure` مفعّلاً، مما يسمح بإرسال ملف تعريف ارتباط الجلسة عبر بروتوكول HTTP إلى نطاق مختلف عن النطاق الأصلي (cross-origin domain). يمكن للمهاجم استغلال هذا الثغور عن طريق تضمين صورة Markdown خبيثة في محادثة، وعند عرضها من قبل مسؤول النظام، يتم إرسال ملف تعريف ارتباط جلسة المسؤول إلى خادم المهاجم. قد يؤدي ذلك إلى الاستيلاء الخفي على حساب المسؤول، مما قد ينتج عنه تنفيذ للكود عن بُعد (RCE) نظراً للصلاحيات المرتفعة التي يتمتع بها حسابات المسؤولين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.