CVE-2024-7041 in open-webui
الملخص
بحسب VulDB • 28/06/2026
يوجد ثغرة في مرجع الكائن المباشر غير الآمن (IDOR) في open-webui/open-webui الإصدار v0.3.8. تحدث الثغرة في نقطة نهاية API `http://0.0.0.0:3000/api/v1/memories/{id}/update`، حيث أن تصميم اللامركزية معيب، مما يسمح للمهاجمين بتعديل ذكريات المستخدمين الآخرين دون تفويض مناسب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.