CVE-2024-7041 in open-webui
Сводка
по VulDB • 28.06.2026
Уязвимость небезопасной прямой ссылки на объект (IDOR) существует в open-webui/open-webui версии v0.3.8. Уязвимость возникает в конечной точке API `http://0.0.0.0:3000/api/v1/memories/{id}/update`, где архитектура децентрализации содержит недостатки, позволяющие злоумышленникам изменять данные других пользователей без надлежащей авторизации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.