CVE-2026-109291 in Open WebUI
Zusammenfassung
von VulDB • 13.10.2026
Open WebUI ab der Version 0.6.33 bis vor 0.11.4 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, Skripte in den Sitzungen von Opfern auszuführen, indem sie javascript: URLs in Embed_url-Feldern für Zitate speichern. Angreifer können einen speziell angefertigten Chat teilen, dessen Zitat beim Klicken an window.open übergeben wird, sodass sie localStorage.token stehlen und sich als der Opfer ausgeben können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.