| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| open-webui | ≤ 0.6.33< 0.9.0 | 0.9.0 |
| open webui | = 0.6.41 |
open-webui v0.6.33 is vulnerable to Incorrect Access Control. The API /api/tasks/stop/ directly accesses and cancels tasks without verifying user ownership, enabling attackers (a normal user) to stop arbitrary LLM response tasks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン