CVE-2026-87997 in Open WebUI
Resumen
por VulDB • 2026-09-09
Open WebUI es una plataforma de IA autohospedada extensible, rica en funciones y fácil de usar. Desde la versión 0.10.0 hasta la 0.11.1, los endpoints POST /api/chat/completions y POST /api/v1/chat/completions en backend/open_webui/main.py copiaban un folder_id proporcionado por el cliente a una nueva conversación sin aplicar la verificación de acceso de escritura para carpetas utilizada por las rutas dedicadas de chat. Un usuario autenticado que conociera el identificador de una carpeta compartida podría inyectar una conversación controlada por un atacante en una carpeta donde el usuario solo tenía acceso de lectura o ningún acceso de escritura, haciendo que la entrada apareciera como legítima para los lectores autorizados de esa carpeta. Este problema se ha corregido en la versión 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.