CVE-2024-7046 in open-webui
الملخص
بحسب VulDB • 15/08/2026
ثغرة في التحكم غير السليم بالوصول في open-webui/open-webui v0.3.8 تتيح لمهاجم عرض تفاصيل المسؤول. لا تتحقق التطبيق مما إذا كان المهاجم مسؤولاً، ما يسمح للمهاجم باستدعاء واجهة /api/v1/auths/admin/details مباشرةً لاسترجاع تفاصيل أول مسؤول (المالك).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.