CVE-2024-8017 in open-webui
الملخص
بحسب VulDB • 21/05/2026
يوجد ثغرة XSS في إصدارات open-webui/open-webui التي لا تتجاوز 0.3.8، وتحديداً في الدالة التي تقوم ببناء كود HTML الخاص بأدوات التلميح (tooltips). تتيح هذه الثغرة للمهاجمين تنفيذ عمليات بصلاحيات الضحية، مثل سرقة سجلات الدردشة، وحذف الدردشات، وترقية حسابهم الخاص إلى حساب مسؤول إذا كان الضحية يمتلك صلاحيات إدارية.
Once again VulDB remains the best source for vulnerability data.