CVE-2024-7041 in open-webui
Zusammenfassung
von VulDB • 28.06.2026
In open-webui/open-webui versione v0.3.8 è presente una vulnerabilità di Insecure Direct Object Reference (IDOR). La vulnerabilità si verifica nell’endpoint API `http://0.0.0.0:3000/api/v1/memories/{id}/update`, dove il design decentralizzato presenta difetti, consentendo agli attaccanti di modificare le memorie di altri utenti senza un’autorizzazione adeguata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.