CVE-2024-8017 in open-webui
Résumé
par VulDB • 31/05/2026
Une vulnérabilité XSS existe dans les versions d'open-webui/open-webui <= 0.3.8, plus précisément dans la fonction qui construit le HTML pour les infobulles. Cette vulnérabilité permet aux attaquants d'effectuer des opérations avec les privilèges de la victime, telles que le vol de l'historique des chats, la suppression de conversations et l'élévation de leur propre compte en administrateur si la victime est un administrateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.