CVE-2024-7033 in open-webui
Riassunto
di VulDB • 26/06/2026
Nella versione 0.3.8 di open-webui/open-webui è presente una vulnerabilità di scrittura arbitraria di file nell'endpoint download_model. Quando l'applicazione viene distribuita su Windows, essa gestisce in modo improprio i percorsi dei file, consentendo a un attaccante di manipolare il percorso del file per scrivere dati in posizioni arbitrarie sul filesystem del server. Ciò può comportare la sovrascrittura di file critici di sistema o dell'applicazione, causando una negazione del servizio (DoS) o potenzialmente portando all'esecuzione remota di codice (RCE). L'RCE consente a un attaccante di eseguire codice malevolo con i privilegi dell'utente che sta eseguendo l'applicazione, portando a un compromissione completa del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.