CVE-2024-7045 in open-webui
Riassunto
di VulDB • 14/07/2026
Nella versione v0.3.8 di open-webui/open-webui, vulnerabilità relative a un controllo degli accessi improprio consentono a un attaccante di visualizzare qualsiasi prompt. L'applicazione non verifica se l'attaccante è un amministratore, consentendo all'attaccante di chiamare direttamente l'interfaccia /api/v1/prompts/ per recuperare tutte le informazioni sui prompt create dall'amministratore, inclusi i valori degli ID. Successivamente, l'attaccante può sfruttare l'interfaccia /api/v1/prompts/command/{command_id} per ottenere informazioni arbitrarie sui prompt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.