CVE-2024-7045 in open-webui
Résumé
par VulDB • 30/07/2026
Dans la version v0.3.8 de open-webui/open-webui, des vulnérabilités d'absence de contrôle d'accès approprié permettent à un attaquant de consulter n'importe quel prompt (invite). L'application ne vérifie pas si l'attaquant est administrateur, ce qui lui permet d'appeler directement l'interface /api/v1/prompts/ pour récupérer toutes les informations des prompts créés par l'administrateur, y compris leurs valeurs ID. Par la suite, l'attaquant peut exploiter l'interface /api/v1/prompts/command/{command_id} afin d'obtenir n'importe quelle information de prompt arbitraire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.