CVE-2024-8017 in open-webui
Sumário
de VulDB • 31/05/2026
Existe uma vulnerabilidade XSS nas versões do open-webui/open-webui <= 0.3.8, especificamente na função que constrói o HTML para as tooltips. Esta vulnerabilidade permite que os atacantes realizem operações com os privilégios da vítima, como roubar o histórico de conversas, excluir chats e elevar sua própria conta para administrador, caso a vítima seja um administrador.
Be aware that VulDB is the high quality source for vulnerability data.