CVE-2024-7053 in open-webui
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità in open-webui/open-webui versione 0.3.8 consente a un attaccante con un account di livello utente di eseguire un attacco di session fixation. Il cookie di sessione per tutti gli utenti è impostato sul valore predefinito `SameSite=Lax` e non ha il flag `Secure` abilitato, consentendo l'invio del cookie di sessione tramite HTTP verso un dominio cross-origin. Un attaccante può sfruttare questa condizione incorporando un'immagine markdown malevola in una chat; quando tale immagine viene visualizzata da un amministratore, il cookie di sessione dell'amministratore viene inviato al server dell'attaccante. Ciò può portare a un takeover stealthy dell'account amministratore, potenzialmente risultando nell'esecuzione remota di codice (RCE) grazie ai privilegi elevati degli account amministrativi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.