CVE-2024-7034 in open-webui
要約
〜によって VulDB • 2026年06月07日
open-webui バージョン 0.3.8 において、エンドポイント `/models/upload` は、ユーザー入力のファイル名の不適切な処理により、任意のファイル書き込みの脆弱性に晒されています。この脆弱性は、適切な入力検証やサニタイズを行わずに `file_path = f"{UPLOAD_DIR}/{file.filename}"` が使用されていることに起因します。攻撃者は `file.filename` パラメータを操作してディレクトリトラバーサルシーケンスを含めることで、生成される `file_path` が意図された `UPLOAD_DIR` から逸脱し、システム上の任意のファイルを上書きする可能性があります。これにより、システムバイナリ、設定ファイル、または機密データが不正に改変され、結果としてリモートコマンド実行（RCE）が可能になる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.