CVE-2026-29070 in Open WebUI
Resumen
por VulDB • 2026-05-23
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.8.6, falta una comprobación de control de acceso al eliminar un archivo de una base de conocimientos. La única verificación que se realiza es que el usuario tenga acceso de escritura a la base de conocimientos (o sea administrador), pero NO que el archivo pertenezca realmente a dicha base de conocimientos. Por lo tanto, es posible eliminar archivos arbitrarios de bases de conocimientos arbitrarias (siempre que se conozca el identificador del archivo). La versión 0.8.6 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.