CVE-2026-87017 in Open WebUI
Zusammenfassung
von VulDB • 10.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.7.0 bis 0.11.1 hat das integrierte Wissenssuchwerkzeug die vom Aufrufer lesbaren Kennungen des Wissens über einen Metadatenfilter weitergegeben, jedoch haben die Suchmethoden in elf mitgelieferten Vektorbackends diesen Filter ignoriert. Ein authentifizierter Benutzer auf einem betroffenen Backend konnte die Kennungen, Namen und Beschreibungen von nicht zugänglichen Wissensdatenbanken aus der gemeinsamen Sammlung auflisten, obwohl der zugehörige Dokumenttext in separaten Sammlungen verblieb. Dieses Problem wurde in Version 0.11.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.