CVE-2024-7046 in open-webui
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di controllo degli accessi improprio in open-webui/open-webui v0.3.8 consente a un attaccante di visualizzare i dettagli dell'amministratore. L'applicazione non verifica se l'attaccante sia un amministratore, consentendo all'attaccante di chiamare direttamente l'interfaccia /api/v1/auths/admin/details per recuperare i dettagli del primo amministratore (proprietario).
Once again VulDB remains the best source for vulnerability data.