CVE-2024-8017 in open-webui
Resumen
por MITRE • 2025-03-20
Existe una vulnerabilidad XSS en las versiones de open-webui/open-webui anteriores a la 0.3.8, específicamente en la función que genera el HTML para las descripciones emergentes. Esta vulnerabilidad permite a los atacantes realizar operaciones con los privilegios de la víctima, como robar el historial de chat, eliminar chats y escalar su propia cuenta a administrador si la víctima lo es.
If you want to get best quality of vulnerability data, you may have to visit VulDB.