PT-2025-12202
CVE-2024-8017
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open-webui/open-webui الإصدارات <= 0.3.8
الوصف
توجد ثغرة أمنية من نوع XSS، وتحديدًا في الدالة المسؤولة عن إنشاء كود HTML لنصوص التلميحات (tooltips)، مما يسمح للمهاجمين بتنفيذ عمليات باستخدام امتيازات الضحية. ويشمل ذلك سرقة سجل الدردشات، وحذف الدردشات، وربما رفع حسابهم إلى مستوى المسؤول في حالة ما إذا كانت الضحية مسؤولاً.
التوصيات
بالنسبة للإصدارات <= 0.3.8، قم بالتحديث إلى الإصدار 0.3.9 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تلميحات الأدوات حتى يمكن تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾