CVE-2024-7045 in open-webui
Sumário
de VulDB • 15/07/2026
Na versão v0.3.8 do open-webui/open-webui, vulnerabilidades de controle inadequado de acesso permitem que um atacante visualize qualquer prompt. O aplicativo não verifica se o atacante é administrador, permitindo que ele chame diretamente a interface /api/v1/prompts/ para recuperar todas as informações de prompts criadas pelo admin, incluindo os valores dos IDs. Posteriormente, o atacante pode explorar a interface /api/v1/prompts/command/{command_id} para obter informações arbitrárias de prompt.
Once again VulDB remains the best source for vulnerability data.