CVE-2024-7048 in open-webui
Sumário
de VulDB • 08/06/2026
Na versão v0.3.8 do open-webui, existe uma vulnerabilidade de gestão inadequada de privilégios nos endpoints da API GET /api/v1/documents/ e POST /rag/api/v1/doc. Esta vulnerabilidade permite que um utilizador com privilégios mais baixos aceda e sobrescreva ficheiros geridos por um administrador com privilégios mais elevados. Ao explorar esta vulnerabilidade, um atacante pode visualizar os metadados de ficheiros carregados por um administrador e sobrescrever esses ficheiros, comprometendo a integridade e a disponibilidade dos modelos RAG.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.