Groźna podatność XSS w Open WebUI – Co musisz wiedzieć!
Groźna podatność XSS w Open WebUI – Co musisz wiedzieć!
W ostatnich tygodniach ujawniono podatność XSS (CVE-2025-64495) w otwartoźródłowej platformie Open WebUI. Ta samodzielnie hostowana aplikacja AI, która obsługuje różne interfejsy LLM, stała się celem ataku.
Podatność występuje w funkcji zapisywania promptów, gdzie nieprawidłowo sanityzowany HTML umożliwia atakującym osadzenie złośliwego kodu. Po wykonaniu komendy '/', złośliwy kod może być uruchomiony, co prowadzi do potencjalnego odczytu tokenów JWT oraz zdalnego wykonania kodu (RCE) przez moduł Functions.
Chociaż wymagane są odpowiednie uprawnienia i włączona opcja Rich Text u ofiary, sytuacja ta budzi poważne obawy dotyczące bezpieczeństwa użytkowników. Na szczęście, podatność została załatana 21 października, a szczegóły dokumentacji opublikowano 7 listopada na GitHubie.
Na podstawie: Źródła
