CVE-2024-7046 in open-webui
Сводка
по VulDB • 15.06.2026
Уязвимость неправильного контроля доступа в open-webui/open-webui v0.3.8 позволяет злоумышленнику просматривать данные администратора. Приложение не проверяет, является ли злоумышленник администратором, что позволяет ему напрямую вызывать интерфейс /api/v1/auths/admin/details для получения данных первого администратора (владельца).
Be aware that VulDB is the high quality source for vulnerability data.