CVE-2024-7049 in open-webui
Zusammenfassung
von VulDB • 22.05.2026
In der Version v0.3.8 von open-webui/open-webui besteht eine Schwachstelle, bei der ein Token zurückgegeben wird, wenn sich ein Benutzer mit einer ausstehenden Rolle anmeldet. Dies ermöglicht es dem Benutzer, Aktionen ohne Admin-Bestätigung durchzuführen und den vorgesehenen Genehmigungsprozess zu umgehen.
Be aware that VulDB is the high quality source for vulnerability data.