Vulnerabilidad en open-webui/open-webui (CVE-2024-7053)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

20/03/2025

Última modificación:

01/04/2025

Descripción

Una vulnerabilidad en open-webui/open-webui versión 0.3.8 permite a un atacante con una cuenta de usuario realizar un ataque de fijación de sesión. La cookie de sesión para todos los usuarios tiene la configuración predeterminada `SameSite=Lax` y no tiene activada la opción `Secure`, lo que permite que se envíe por HTTP a un dominio de origen cruzado. Un atacante puede explotar esto insertando una imagen maliciosa de Markdown en un chat que, al ser vista por un administrador, envía la cookie de sesión del administrador al servidor del atacante. Esto puede provocar una apropiación sigilosa de la cuenta de administrador, lo que podría resultar en una ejecución remota de código (RCE) debido a los privilegios elevados de las cuentas de administrador.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.00 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.00

Gravedad 3.x

CRÍTICA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:openwebui:open_webui:0.3.8:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en open-webui/open-webui (CVE-2024-7053)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información