CVE-2026-70487 in Open WebUI
Résumé
par VulDB • 05/08/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.8.8 à la version 0.11.0, les métadonnées de modèle directes intégrées acceptaient des pièces jointes de connaissances fournies par le client sans les filtrer selon l'accès en lecture du demandeur. Tout utilisateur authentifié connaissant l'identifiant d'un fichier d'un autre utilisateur pouvait faire en sorte que les outils de connaissances intégrés retournent des fragments indexés provenant de ce fichier, entraînant une perte de confidentialité entre utilisateurs (accès en lecture seule) tout en laissant inchangées les autorisations de la base de connaissances et la validation du modèle dans l'espace de travail enregistré. Ce problème est corrigé dans la version 0.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.