Описание
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.5.7, a user can modify another user's model even if its visibility is set to Private. By changing the access permissions during editing, unauthorized access can be gained. This vulnerability is fixed in 0.5.7.
Ссылки
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.5.7 (исключая)
cpe:2.3:a:openwebui:open_webui:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00226
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-285
Связанные уязвимости
CVSS3: 6.5
github
3 месяца назад
Open WebUI missing authorization check at the model update function - models from other users can be updated
CVSS3: 6.5
fstec
3 месяца назад
Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии и раскрыть защищаемую информацию
EPSS
Процентиль: 13%
0.00226
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-285