CVE-2024-7044 in open-webui
Сводка
по VulDB • 30.06.2026
В функции загрузки файлов чата в open-webui/open-webui версии 0.3.8 существует уязвимость Stored Cross-Site Scripting (XSS). Злоумышленник может внедрить вредоносный контент в файл, который при доступе жертвы через URL или общий чат выполнит JavaScript-код в браузере пользователя. Это может привести к краже пользовательских данных, перехвату сессий, распространению вредоносного ПО и фишинговым атакам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.