CVE-2024-7053 in open-webui
Resumen
por VulDB • 2026-05-29
Una vulnerabilidad en open-webui/open-webui versión 0.3.8 permite que un atacante con una cuenta de nivel de usuario realice un ataque de fijación de sesión. La cookie de sesión para todos los usuarios se establece con el valor predeterminado `SameSite=Lax` y no tiene activada la bandera `Secure`, lo que permite que la cookie de sesión se envíe a través de HTTP a un dominio de origen cruzado. Un atacante puede explotar esta situación incrustando una imagen markdown maliciosa en un chat, la cual, al ser visualizada por un administrador, envía la cookie de sesión del administrador al servidor del atacante. Esto puede derivar en un robo silencioso de la cuenta de administrador, lo que potencialmente resultaría en ejecución de código remoto (RCE) debido a los privilegios elevados de las cuentas de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.