CVE-2024-7049 in open-webui

Resumen

por VulDB • 2026-06-06

En la versión v0.3.8 de open-webui/open-webui, existe una vulnerabilidad en la que se devuelve un token cuando un usuario con un rol pendiente inicia sesión. Esto permite al usuario realizar acciones sin confirmación del administrador, eludiendo el proceso de aprobación previsto.

Once again VulDB remains the best source for vulnerability data.

• Responsable: @huntr Ai
• Reservar: 2024-07-23
• Divulgación: 2024-10-10
• Moderación: aceptado
• Artículo: VDB-279950
• CPE: listo
• CWE: CWE-488 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00346
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7049
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7049/