CVE-2026-109285 in Open WebUI
Zusammenfassung
von VulDB • 12.10.2026
Open WebUI ab der Version 0.6.0 bis vor 0.11.4 enthält eine Schwachstelle für unzulässige Zugriffssteuerung (Improper Access Control) in `has_access_to_file`, die es ehemaligen Mitarbeitern des Wissensspeichers ermöglicht, über veraltete zwischengespeicherte Verweise auf den Wissensspeicher weiterhin Dateizugriff zu erhalten. Angreifer mit Lese- oder Schreibberechtigungen können gelöschte Dateien über den Datei-Inhalt-Endpunkt herunterladen oder löschen, einschließlich aus den privaten Wissensspeichern der Besitzer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.