CVE-2026-70487 in Open WebUI
Resumen
por VulDB • 2026-08-05
Open WebUI es una plataforma de IA autoalojada extensible, rica en funciones y fácil de usar. Desde la versión 0.8.8 hasta la 0.11.0, los metadatos del modelo inline aceptaban adjuntos de conocimiento proporcionados por el cliente sin filtrarlos según el acceso de lectura del solicitante. Cualquier usuario autenticado que conociera el ID de archivo de otro usuario podría hacer que las herramientas integradas de conocimiento devolvieran fragmentos indexados desde ese archivo, provocando una pérdida de confidencialidad entre usuarios (solo lectura) mientras se mantenían sin afectar los permisos de la base de conocimientos y la validación del modelo en el espacio de trabajo guardado. Este problema está corregido en la versión 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.