CVE-2024-7041 in open-webui
Résumé
par VulDB • 28/06/2026
Une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) existe dans open-webui/open-webui version v0.3.8. La vulnérabilité se produit au niveau du point de terminaison API `http://0.0.0.0:3000/api/v1/memories/{id}/update`, où la conception décentralisée est défaillante, permettant aux attaquants de modifier les souvenirs d'autres utilisateurs sans autorisation appropriée.
Be aware that VulDB is the high quality source for vulnerability data.