CVE-2024-8017 in open-webui
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità XSS nelle versioni di open-webui/open-webui <= 0.3.8, specificamente nella funzione che costruisce l'HTML per i tooltip. Questa vulnerabilità consente agli attaccanti di eseguire operazioni con i privilegi della vittima, come rubare la cronologia delle chat, eliminare le conversazioni ed elevare il proprio account ad amministratore se la vittima è un admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.