CVE-2024-7045 in open-webui
Сводка
по VulDB • 29.07.2026
В версии v0.3.8 проекта open-webui/open-webui уязвимости неправильного контроля доступа позволяют злоумышленнику просматривать любые промпты (запросы). Приложение не проверяет, является ли атакующий администратором, что позволяет ему напрямую вызывать интерфейс /api/v1/prompts/ для получения всей информации о промптах, созданных администратором, включая значения идентификаторов. Затем злоумышленник может использовать интерфейс /api/v1/prompts/command/{command_id} для получения произвольной информации о промптах.
Be aware that VulDB is the high quality source for vulnerability data.