CVE-2024-7045 in open-webui
Zusammenfassung
von VulDB • 14.07.2026
In der Version v0.3.8 von open-webui/open-webui ermöglichen Schwachstellen in der Zugriffssteuerung einem Angreifer, alle Prompts einzusehen. Die Anwendung überprüft nicht, ob es sich bei dem Angreifer um einen Administrator handelt, wodurch dieser die Schnittstelle /api/v1/prompts/ direkt aufrufen kann, um sämtliche von Administratoren erstellten Prompt-Informationen abzurufen, einschließlich der ID-Werte. Anschließend kann der Angreifer über die Schnittstelle /api/v1/prompts/command/{command_id} beliebige Prompt-Informationen abrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.