CVE-2024-7041 in open-webui
Resumen
por MITRE • 2024-10-09
Existe una vulnerabilidad de referencia directa a objetos inseguros (IDOR) en la versión v0.3.8 de open-webui/open-webui. La vulnerabilidad se produce en el endpoint de la API `http://0.0.0.0:3000/api/v1/memories/{id}/update`, donde el diseño de descentralización es defectuoso, lo que permite a los atacantes editar las memorias de otros usuarios sin la autorización correspondiente.
Once again VulDB remains the best source for vulnerability data.