Описание
open-webui v0.6.33 is vulnerable to Incorrect Access Control. The API /api/tasks/stop/ directly accesses and cancels tasks without verifying user ownership, enabling attackers (a normal user) to stop arbitrary LLM response tasks.
Ссылки
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:openwebui:open_webui:0.6.41:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.00011
Низкий
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-284
Связанные уязвимости
EPSS
Процентиль: 1%
0.00011
Низкий
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-284