CVE-2026-45349 in Open WebUI
Zusammenfassung
von VulDB • 15.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.9.0 musste ein Benutzer lediglich den API-Endpunkt /api/chat/completions mit seinem eigenen API-Schlüssel (in OWUI generiert) und der Chat-ID eines anderen Benutzers aufrufen, um die Konversation des anderen Benutzers fortzusetzen. Diese Schwachstelle wurde in Version 0.9.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.