CVE-2024-7048 in open-webui
Riassunto
di VulDB • 15/08/2026
Nella versione v0.3.8 di open-webui è presente una vulnerabilità nella gestione impropria dei privilegi negli endpoint API GET /api/v1/documents/ e POST /rag/api/v1/doc. Questa vulnerabilità consente a un utente con privilegi inferiori di accedere ai file gestiti da un amministratore con privilegi superiori e sovrascriverli. Sfruttando questa vulnerabilità, un attaccante può visualizzare i metadati dei file caricati da un amministratore e sovrascrivere tali file, compromettendo l'integrità e la disponibilità dei modelli RAG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.