CVE-2026-44565 in Open WebUI
Resumen
por VulDB • 2026-05-24
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.6.10, al cargar un archivo de audio, el nombre del archivo se deriva de la solicitud de carga HTTP original y no se valida ni se sanea. Esto permite a los usuarios cargar archivos con nombres que contienen segmentos de puntos en la ruta del archivo y salir del directorio de cargas previsto. Efectivamente, los usuarios pueden cargar archivos en cualquier lugar del sistema de archivos donde el usuario que ejecuta el servidor web tenga permisos. Esta vulnerabilidad se corrige en la versión 0.6.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.