CVE-2024-6706
CVE-2024-6706 · Open WebUI Stored Cross-Site Scripting
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
CVSS 6.3 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
open webui
- Версии
- 0.1.105: Затронуто
Нет опубликованного исправления
open-webui PyPI
- Версии
- 0.1.124
- 0.1.125
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.10
- 0.3.12
- 0.3.13
- 0.3.2
- 0.3.3
- 0.3.4
- 0.3.5
- 0.3.6
- 0.3.7
- 0.3.8
- 0.3.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.3.14
Обновитесь до 0.3.14