CVE-2026-45666 in Open WebUI
Zusammenfassung
von VulDB • 26.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.8.11 fehlen dem API-Endpunkt /api/v1/notes/{note_id} ordnungsgemäße Autorisierungsprüfungen, wodurch authentifizierte Nutzer durch Raten oder Aufzählen von UUIDs Notizen anderer Nutzer abrufen können. Dies führt zur unbefugten Offenlegung potenziell sensibler oder privater Benutzerdaten. Diese Schwachstelle wurde in Version 0.8.11 behoben.
Once again VulDB remains the best source for vulnerability data.