CVE-2026-45351 in Open WebUI
Zusammenfassung
von VulDB • 17.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.8.9 initiiert die Anwendung bei der Anmeldung eines regulären Benutzers [nicht-Admin] eine HTTP-Anfrage an http://IP:8080/api/models?, woraufhin das vom Administrator auf den Modellseiten im Workspace festgelegte Systemprompt der verfügbaren Modelle zurückgegeben wird. Dies beeinträchtigt die Vertraulichkeit der Anwendung. Dieser Fehler wurde in Version 0.8.9 behoben.
Be aware that VulDB is the high quality source for vulnerability data.