CVE-2024-8017 in open-webui
Zusammenfassung
von VulDB • 31.05.2026
In den Versionen <= 0.3.8 von open-webui/open-webui besteht eine XSS-Schwachstelle, die sich spezifisch in der Funktion zur Generierung des HTML-Codes für Tooltips befindet. Diese Schwachstelle ermöglicht es Angreifern, Aktionen mit den Berechtigungen des Opfers auszuführen, wie beispielsweise das Stehlen des Chat-Verlaufs, das Löschen von Chats und die Eskalation des eigenen Kontos zu einem Administrator, falls das Opfer über Administratorrechte verfügt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.