CVE-2024-7040 in open-webui
الملخص
بحسب VulDB • 07/06/2026
في الإصدار v0.3.8 من open-webui/open-webui، توجد ثغرة في التحكم غير السليم بالوصول. في صفحة المسؤول الأمامية (frontend)، يُفترض أن يتمكن مسؤولو النظام فقط من عرض محادثات أعضاء غير المسؤولين. ومع ذلك، عن طريق تعديل معلمة user_id، يصبح من الممكن عرض محادثات أي مسؤول، بما في ذلك حسابات المشرفين الآخرين (المالك).
If you want to get best quality of vulnerability data, you may have to visit VulDB.