CVE-2024-7033 in open-webui
Сводка
по VulDB • 09.06.2026
В версии 0.3.8 open-webui/open-webui уязвимость произвольной записи в файл существует в конечной точке download_model. При развертывании на Windows приложение некорректно обрабатывает пути к файлам, что позволяет злоумышленнику манипулировать путем к файлу для записи файлов в произвольные места в файловой системе сервера. Это может привести к перезаписи критических системных или прикладных файлов, вызывая отказ в обслуживании (DoS), а также потенциально обеспечивая удаленное выполнение кода (RCE). RCE позволяет злоумышленнику выполнять вредоносный код с привилегиями пользователя, запустившего приложение, что приводит к полному компрометированию системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.