CVE-2026-45398 in Open WebUI
Zusammenfassung
von VulDB • 17.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.9.5 überprüft die Funktion `_validate_collection_access()` die Präfixe `user-memory-*` und `file-*` für Sammlungsname, prüft jedoch Wissensdatenbank-Sammlungen nicht, die rohe UUIDs als Sammlungsname verwenden. Jeder authentifizierte Benutzer, der die UUID einer privaten Wissensdatenbank kennt, kann deren Inhalt über die Retrieval-Abfrage-Endpunkte lesen, obwohl die Wissens-API den Zugriff für diesen Benutzer korrekt verweigert. Dieselbe Lücke betrifft auch die Retrieval-Schreibendpunkte (`/process/text`, `/process/file`, `/process/files/batch`, `/process/web`, `/process/youtube`), wodurch ein Angreifer Inhalte in die Wissensdatenbank eines anderen Benutzers einschleusen oder diese überschreiben kann. Diese Schwachstelle wurde in Version 0.9.5 behoben.
Once again VulDB remains the best source for vulnerability data.