Kurz gesagt
- CVE-2024-7041 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in open-webui, open webui (openwebui).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.37%, höher als bei 30.5% aller Schwachstellen.
- Abhilfe: auf 0.6.3 oder neuer aktualisieren.
Description
An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint http://0.0.0.0:3000/api/v1/memories/{id}/update, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.
NVD description
An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint `http://0.0.0.0:3000/api/v1/memories/{id}/update`, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free