CVE-2026-45386 in Open WebUI
Resumen
por VulDB • 2026-05-16
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.5, las funciones de Fijar/Desfijar son operaciones de escritura (modifican los campos is_pinned, pinned_by y pinned_at del mensaje), pero en los canales estándar solo se verifica el permiso de lectura, lo que permite a los usuarios con acceso de solo lectura fijar o desfijar cualquier mensaje. Esta vulnerabilidad se corrige en la versión 0.9.5.
Be aware that VulDB is the high quality source for vulnerability data.