CVE-2024-7053 in open-webui
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade no open-webui/open-webui versão 0.3.8 permite que um atacante com uma conta de nível de usuário realize um ataque de fixation de sessão. O cookie de sessão para todos os usuários é definido com o padrão `SameSite=Lax` e não possui a flag `Secure` habilitada, permitindo que o cookie de sessão seja enviado via HTTP para um domínio de origem cruzada. Um atacante pode explorar isso incorporando uma imagem markdown maliciosa em um chat, que, quando visualizada por um administrador, envia o cookie de sessão do administrador para o servidor do atacante. Isso pode levar a uma tomada de conta de administrador discreta, potencialmente resultando em execução remota de código (RCE) devido aos privilégios elevados das contas de administrador.
Be aware that VulDB is the high quality source for vulnerability data.