enforcement-coverage

시행 범위 형제 라우트보다 더 약한 권한 제어 를 가진 API 라우트를 찾습니다. 보안 권고에 대한 사전 지식 없이 소스만으로 Open WebUI에서 CVE-2026-45316을 발견했습니다: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/update hasaccesswrite...