CVE-2026-29070 in Open WebUI
Zusammenfassung
von VulDB • 23.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.8.6 fehlt eine Zugriffskontrollprüfung beim Löschen einer Datei aus einer Wissensdatenbank. Die einzige durchgeführte Prüfung besteht darin, dass der Benutzer Schreibzugriff auf die Wissensdatenbank hat (oder Administrator ist), NICHT jedoch, ob die Datei tatsächlich zu dieser Wissensdatenbank gehört. Es ist daher möglich, beliebige Dateien aus beliebigen Wissensdatenbanken zu löschen (sofern die Date-ID bekannt ist). Version 0.8.6 behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.