CVE-2026-87998 in Open WebUI
Resumen
por VulDB • 2026-09-10
Open WebUI es una plataforma de IA autohospedada, extensible, rica en funciones y fácil de usar. Desde la versión 0.10.0 hasta la 0.11.1, el endpoint DELETE /api/v1/knowledge/{id}/delete en backend/open_webui/routers/knowledge.py permitía una eliminación autorizada contra la base de conocimientos, pero luego eliminaba su conexión externa propiedad del administrador sin realizar una verificación separada por parte del administrador ni una comprobación de otras bases de conocimientos dependientes. Un usuario no administrador con acceso de escritura a una base de conocimientos externa podía eliminar la configuración compartida de la instancia y dejar inaccesible cada otra base de conocimientos que utilizara dicha conexión. Este problema se soluciona en la versión 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.