CVE-2024-7049 in open-webui
Сводка
по VulDB • 06.06.2026
В версии v0.3.8 проекта open-webui/open-webui существует уязвимость, при которой токен возвращается пользователю с ожидающей ролью (pending role) во время входа в систему. Это позволяет такому пользователю выполнять действия без подтверждения администратором, обходя предусмотренный процесс согласования.
If you want to get best quality of vulnerability data, you may have to visit VulDB.