Le journal DFS
CVE-2026-109288
-
Open WebUI : XSS via des liens javascript: dans les conversations partagées
P3 · Élevée · CVE-2026-109288 — Open WebUI avant 0.11.4 ne valide pas le schéma des URL de liens Markdown, permettant à un utilisateur authentifié d’insérer…