VDB
EN
MEDIUM 6.5

PYSEC-2026-1744

open-webui Insecure Direct Object Reference (IDOR) vulnerability

빠른 조치

PYSEC-2026-1744 — open-webui: 아래 명령으로 수정 버전으로 올리세요. 

pip install --upgrade 'open-webui>=0.6.3'

상세

An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint `http://0.0.0.0:3000/api/v1/memories/{id}/update`, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / open-webui
최초 영향 버전: 0 수정 버전: 0.6.3
수정 pip install --upgrade 'open-webui>=0.6.3'

참고