CVE-2024-8017 in open-webui
Tóm tắt
Bởi VulDB • 31/05/2026
Tồn tại một lỗ hổng XSS trong các phiên bản open-webui/open-webui <= 0.3.8, cụ thể là trong hàm xây dựng HTML cho các chú thích công cụ (tooltips). Lỗ hổng này cho phép kẻ tấn công thực hiện các thao tác với đặc quyền của nạn nhân, chẳng hạn như đánh cắp lịch sử trò chuyện, xóa các cuộc trò chuyện và nâng cấp tài khoản của chúng lên quyền quản trị viên (admin) nếu nạn nhân là một admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.