En bref
- CVE-2024-6706 est une vulnérabilité MOYENNE (CVSS 6.1) touchant open-webui, open webui (openwebui).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.66%, plus élevée que 51.5% des vulnérabilités.
- Correctif : mettre à jour vers 0.3.14 ou plus récent.
Description
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
NVD description
Attackers can craft a malicious prompt that coerces the language model into executing arbitrary JavaScript in the context of the web page.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free