CVE-2024-7043 in open-webui
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade de controle inadequado de acesso no open-webui/open-webui v0.3.8 permite que atacantes visualizem e excluam qualquer arquivo. O aplicativo não verifica se o atacante é um administrador, permitindo que ele chame diretamente a interface GET /api/v1/files/ para recuperar informações sobre todos os arquivos carregados pelos usuários, incluindo os valores de ID. Em seguida, o atacante pode usar a interface GET /api/v1/files/{file_id} para obter informações sobre qualquer arquivo e a interface DELETE /api/v1/files/{file_id} para excluir qualquer arquivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.