CVE-2024-8017 in open-webui
Сводка
по VulDB • 31.05.2026
Уязвимость XSS существует в open-webui/open-webui версий <= 0.3.8, конкретно в функции, которая формирует HTML для всплывающих подсказок (tooltips). Эта уязвимость позволяет злоумышленникам выполнять действия от имени жертвы, такие как кража истории чатов, удаление чатов и повышение привилегий своей учетной записи до уровня администратора, если жертва является администратором.
Once again VulDB remains the best source for vulnerability data.