CVE-2024-7043 in open-webui
요약
\~에 의해 VulDB • 2026. 08. 16.
open-webui/open-webui v0.3.8의 부적절한 접근 제어 취약점으로 인해 공격자가 모든 파일을 조회 및 삭제할 수 있습니다. 애플리케이션은 공격자가 관리자인지 여부를 검증하지 않으므로, 공격자는 GET /api/v1/files/ 인터페이스를 직접 호출하여 사용자별로 업로드된 모든 파일(파일 ID 값 포함)에 대한 정보를 검색할 수 있습니다. 이후 공격자는 GET /api/v1/files/{file_id} 인터페이스를 사용하여 임의의 파일에 대한 정보를 획득하고, DELETE /api/v1/files/{file_id} 인터페이스를 통해 임의의 파일을 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.