CVE-2024-7045 in open-webui
요약
\~에 의해 VulDB • 2026. 07. 24.
open-webui/open-webui 버전 v0.3.8에서 부적절한 접근 제어 취약점으로 인해 공격자가 모든 프롬프트를 조회할 수 있습니다. 애플리케이션은 공격자가 관리자 권한을 가지고 있는지 확인하지 않으므로, 공격자는 /api/v1/prompts/ 인터페이스를 직접 호출하여 관리자가 생성한 모든 프롬프트 정보(ID 값 포함)를 검색할 수 있습니다. 이후 공격자는 /api/v1/prompts/command/{command_id} 인터페이스를 악용하여 임의의 프롬프트 정보를 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.