CVE-2026-87017 in Open WebUI
Resumen
por VulDB • 2026-09-09
Open WebUI es una plataforma de IA autohospedada extensible, rica en funciones y fácil de usar. Desde la versión 0.7.0 hasta la 0.11.1, la herramienta integrada de búsqueda de conocimientos pasaba los identificadores legibles del conocimiento proporcionados por el llamante a través de un filtro de metadatos; sin embargo, los métodos de búsqueda en once backends vectoriales incluidos ignoraban dicho filtro. Un usuario autenticado en un backend afectado podía enumerar los identificadores, nombres y descripciones de bases de conocimientos inaccesibles procedentes de la colección compartida, aunque el texto asociado a los documentos permanecía en colecciones separadas. Este problema se soluciona en la versión 0.11.1.
Once again VulDB remains the best source for vulnerability data.