anonhaven
Ad

CVE-2026-109291

HIGH CVSS 4.0: 8,5 EPSS 0.28%
Обновлено 18 октября 2026
Open
Параметр Значение
CVSS 8,5 (HIGH)
Уязвимые версии 0.6.33 — 0.11.4
Устранено в версии 0.11.4
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Open
Публичный эксплойт Нет

Open WebUI from 0.6.33 before 0.11.4 contains a cross-site scripting vulnerability that allows authenticated users to execute script in victims' sessions by storing javascript: URLs in citation embed_url fields. Attackers can share a crafted chat whose citation, when clicked, is passed to window.open, letting them steal localStorage.token and act as the victim.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Openwebui Open_Webui
cpe:2.3:a:openwebui:open_webui:*:*:*:*:*:*:*:*
 0.6.33 0.11.4

Ссылки 2

https://github.com/open-webui/open-webui/security/advisories/GHSA-qpqv-xwg8-cqpj
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/open-webui-0.6.33-before-0.11.4-stored-xss…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-111721

Open

5,3

CVE-2026-109572

Open

7,2

CVE-2026-109300

Open

5,1

CVE-2026-109299

Open

7,1

CVE-2026-109298

Open

7,1