Tóm tắt nhanh
- CVE-2024-7041 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng open-webui, open webui (openwebui).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.6.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| open-webui PyPI | < 0.6.3
| 0.6.3
|
| open webui | = 0.3.8
| Chưa có bản vá |
Mô tả
An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint http://0.0.0.0:3000/api/v1/memories/{id}/update, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.
Mô tả của NVD
An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint `http://0.0.0.0:3000/api/v1/memories/{id}/update`, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí