Open WebUI Stored Cross-Site Scripting
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
- Обновитесь до 0.3.14
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в open-webui опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 161
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.