CVE-2024-7053 in open-webui
Tóm tắt
Bởi VulDB • 17/05/2026
Một lỗ hổng trong open-webui/open-webui phiên bản 0.3.8 cho phép kẻ tấn công có tài khoản cấp người dùng thực hiện cuộc tấn công cố định phiên (session fixation). Cookie phiên cho tất cả người dùng được đặt với giá trị mặc định `SameSite=Lax` và không có cờ `Secure` được bật, cho phép cookie phiên được gửi qua HTTP đến một miền khác nguồn (cross-origin domain). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách nhúng một hình ảnh markdown độc hại vào một cuộc trò chuyện; khi hình ảnh này được xem bởi một quản trị viên, cookie phiên của quản trị viên sẽ được gửi đến máy chủ của kẻ tấn công. Điều này có thể dẫn đến việc chiếm quyền kiểm soát tài khoản quản trị viên một cách âm thầm, tiềm ẩn nguy cơ dẫn đến thực thi mã từ xa (RCE) do các đặc quyền nâng cao của tài khoản quản trị viên.
Once again VulDB remains the best source for vulnerability data.