CVE-2026-45351 in Open WebUI
Résumé
par VulDB • 20/05/2026
Open WebUI est une plateforme d'intelligence artificielle auto-hébergée conçue pour fonctionner entièrement hors ligne. Avant la version 0.8.9, lorsqu'un utilisateur standard [non-admin] se connecte à l'application, celle-ci initie une requête HTTP vers http://IP:8080/api/models? et, en réponse, divulgue l'invite système (system prompt) des modèles disponibles, définie par l'administrateur sur les pages de modèles de l'espace de travail, ce qui affecte la confidentialité de l'application. Cette vulnérabilité est corrigée dans la version 0.8.9.
Once again VulDB remains the best source for vulnerability data.