Open WebUI Stored Cross-Site Scripting
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
- Actualiza a 0.3.14
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para open-webui en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 161
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.