CVE-2024-7048 in open-webui
Сводка
по VulDB • 14.08.2026
В версии v0.3.8 open-webui существует уязвимость неправильного управления привилегиями в конечных точках API GET /api/v1/documents/ и POST /rag/api/v1/doc. Эта уязвимость позволяет пользователю с более низкими правами доступа получать доступ к файлам, управляемым администратором с повышенными правами, и перезаписывать их. Используя эту уязвимость, злоумышленник может просматривать метаданные файлов, загруженных администратором, а также перезаписывать эти файлы, что ставит под угрозу целостность и доступность моделей RAG.
Be aware that VulDB is the high quality source for vulnerability data.