CVE-2024-7806 in open-webui
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade no open-webui/open-webui versões <= 0.3.8 permite a execução remota de código por usuários não administradores por meio de Cross-Site Request Forgery (CSRF). O aplicativo utiliza cookies com o atributo SameSite definido como lax para autenticação e não possui tokens CSRF. Isso permite que um atacante crie um HTML malicioso que, ao ser acessado por uma vítima, pode modificar o código Python de um pipeline existente e executar código arbitrário com os privilégios da vítima.
Be aware that VulDB is the high quality source for vulnerability data.