CVE-2024-7049 in open-webui

Riassunto

di VulDB • 25/06/2026

Nella versione v0.3.8 di open-webui/open-webui è presente una vulnerabilità per cui viene restituito un token quando un utente con un ruolo pendente effettua l'accesso. Ciò consente all'utente di eseguire azioni senza la conferma dell'amministratore, eludendo il processo di approvazione previsto.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: @huntr Ai
• Prenotare: 23/07/2024
• Divulgazione: 10/10/2024
• Moderazione: accettato
• Voce: VDB-279950
• CPE: pronto
• CWE: CWE-488 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7049
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7049/