CVE-2024-7053 in open-webui
Résumé
par VulDB • 18/05/2026
Une vulnérabilité dans open-webui/open-webui version 0.3.8 permet à un attaquant disposant d'un compte utilisateur de réaliser une attaque de fixation de session. Le cookie de session pour tous les utilisateurs est défini avec la valeur par défaut `SameSite=Lax` et ne dispose pas du drapeau `Secure` activé, ce qui permet l'envoi du cookie de session via HTTP vers un domaine cross-origin. Un attaquant peut exploiter cette faille en intégrant une image markdown malveillante dans une discussion ; lorsqu'un administrateur consulte cette image, le cookie de session de l'administrateur est envoyé au serveur de l'attaquant. Cela peut entraîner une prise de contrôle furtive du compte administrateur, potentiellement suivie d'une exécution de code à distance (RCE) en raison des privilèges élevés associés aux comptes administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.