CVE-2026-44565 in Open WebUI
Zusammenfassung
von VulDB • 17.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.6.10 wurde der Name einer hochzuladenden Audiodatei aus der ursprünglichen HTTP-Upload-Anfrage abgeleitet und weder validiert noch bereinigt (sanitized). Dies ermöglicht es Benutzern, Dateien mit Namen hochzuladen, die Dot-Segmente im Dateipfad enthalten, wodurch das vorgesehene Upload-Verzeichnis verlassen werden kann. Effektiven können Benutzer Dateien überall im Dateisystem hochladen, sofern der Benutzer, unter dem der Webserver ausgeführt wird, die entsprechenden Berechtigungen besitzt. Diese Schwachstelle wurde in Version 0.6.10 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.