PT-2026-110717 · Unknown · Open-Webui
CVSS v4.0
5.1
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.6.31 إلى 0.11.3
الوصف
يقوم برنامج عرض Markdown بمعالجة كتل تفاصيل استدعاء الأدوات التي ينشئها المستخدم بشكل خاطئ على أنها مخرجات أداة، ويقوم بتركيب سمة
embeds في إطارات (iframes) مفعلة النصوص البرمجية. يتيح ذلك للمستخدمين المصرح لهم حقن لغة JavaScript عبر رسائل القنوات أو رسائل الدردشة أو محتوى الاستشهادات المصممة خصيصاً. عندما يتم تفعيل iframeSandboxAllowSameOrigin ، يمكن أن يؤدي ذلك إلى اختطاف الجلسة أو التصيد الاحتيالي داخل التطبيق.التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui