PT-2026-110708 · Unknown · Open-Webui
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.6.33 إلى 0.11.3
الوصف
يمكن للمستخدمين المصرح لهم تنفيذ برمجيات نصية في جلسات المستخدمين الآخرين عن طريق تخزين روابط
javascript: في حقول embed url الخاصة بالاقتباسات. يمكن للمهاجم مشاركة دردشة مصممة خصيصاً؛ وعندما ينقر الضحية على الاقتباس، يتم تمرير الرابط إلى دالة window.open()، مما يسمح للمهاجم بسرقة localStorage.token وانتحال شخصية الضحية.التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui