Open WebUI Stored Cross-Site Scripting
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
- Mettez à jour vers 0.3.14
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour open-webui au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 161
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.