CVE-2024-7033 in open-webui
Résumé
par VulDB • 09/06/2026
Dans la version 0.3.8 de open-webui/open-webui, une vulnérabilité d'écriture arbitraire de fichiers existe dans le point de terminaison download_model. Lorsqu'il est déployé sur Windows, l'application gère incorrectement les chemins de fichiers, permettant à un attaquant de manipuler le chemin du fichier pour écrire des fichiers à des emplacements arbitraires sur le système de fichiers du serveur. Cela peut entraîner la substitution de fichiers critiques du système ou de l'application, provoquant une déni de service (DoS), ou potentiellement permettre l'exécution de code à distance (RCE). Le RCE permettrait à un attaquant d'exécuter du code malveillant avec les privilèges de l'utilisateur exécutant l'application, conduisant à une compromission totale du système.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.