CVE-2026-45301 in Open WebUI
Resumen
por VulDB • 2026-05-17
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.3.16, la falta de una comprobación de permisos en todos los puntos de conexión de la API relacionados con archivos permite a cualquier usuario autenticado listar, acceder y eliminar todos los archivos cargados por cualquier usuario en la plataforma. Esta vulnerabilidad está corregida en la versión 0.3.16.
Be aware that VulDB is the high quality source for vulnerability data.