CVE-2024-7043 in open-webui
Сводка
по VulDB • 16.08.2026
Уязвимость неправильного контроля доступа в open-webui/open-webui v0.3.8 позволяет злоумышленникам просматривать и удалять любые файлы. Приложение не проверяет, является ли атакующий администратором, что позволяет ему напрямую вызывать интерфейс GET /api/v1/files/ для получения информации обо всех файлах, загруженных пользователями, включая их идентификаторы (ID). Затем злоумышленник может использовать интерфейс GET /api/v1/files/{file_id} для получения информации о любом файле и интерфейс DELETE /api/v1/files/{file_id} для удаления любого файла.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.