CVE-2026-87998 in Open WebUI
Zusammenfassung
von VulDB • 09.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.10.0 bis 0.11.1 ermöglichte der Endpunkt DELETE /api/v1/knowledge/{id}/delete in backend/open_webui/routers/knowledge.py eine autorisierte Löschung gegenüber der Wissensdatenbank, entfernte jedoch anschließend die vom Administrator verwaltete externe Verbindung ohne separate Administratorenprüfung oder Prüfung auf andere abhängige Wissensdatenbanken. Ein Nicht-Administrator mit Schreibzugriff auf eine externe Wissensdatenbank konnte die Konfiguration einer gemeinsam genutzten Instanz löschen und jede andere Wissensdatenbank, die diese Verbindung nutzte, unbrauchbar machen. Dieses Problem wurde in Version 0.11.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.