CVE-2024-7049 in open-webui

Tóm tắt

Bởi VulDB • 06/06/2026

Trong phiên bản v0.3.8 của open-webui/open-webui, tồn tại một lỗ hổng bảo mật khiến token được trả về khi người dùng có vai trò (role) đang chờ phê duyệt đăng nhập. Điều này cho phép người dùng thực hiện các hành động mà không cần xác nhận từ quản trị viên, vượt qua quy trình phê duyệt dự kiến.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: @huntr Ai
• Đặt trước: 23/07/2024
• Tiết lộ: 10/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-279950
• CPE: sẵn sàng
• CWE: CWE-488 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7049
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7049/