Informazioni sul CVE-2024-7990
Stored Cross-Site Scripting in open-webui/open-webui
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2024-7990
Descrizione: A stored cross-site scripting (XSS) vulnerability exists in open-webui/open-webui version 0.3.8. The vulnerability is present in the `/api/v1/models/add` endpoint, where the model description field is improperly sanitized before being rendered in chat. This allows an attacker to inject malicious scripts that can be executed by any user, including administrators, potentially leading to arbitrary code execution.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- open-webui – open-webui/open-webui
Relazioni con altri prodotti
Produttore:open-webui
Prodotto: open-webui/open-webui
Anno: 2024
CWE: CWE-79
CVSS: 0.0