CVE-2024-7806 in open-webui
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità in open-webui/open-webui versioni <= 0.3.8 consente l'esecuzione di codice remoto (RCE) da parte di utenti non amministratori tramite Cross-Site Request Forgery (CSRF). L'applicazione utilizza cookie con l'attributo SameSite impostato su lax per l'autenticazione e manca dei token CSRF. Ciò permette a un attaccante di creare una pagina HTML malevola che, se visitata dalla vittima, può modificare il codice Python di una pipeline esistente ed eseguire codice arbitrario con i privilegi della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.