CVE-2026-109285 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.6.0 alla versione precedente a 0.11.4 presenta una vulnerabilità di controllo improprio degli accessi in has_access_to_file che consente agli ex collaboratori della base di conoscenza di mantenere l'accesso ai file tramite riferimenti obsoleti (stale) nella cache della base di conoscenza. Gli attaccanti con autorizzazioni di lettura o scrittura possono scaricare i file rimossi attraverso l'endpoint dei contenuti del file oppure eliminarli, inclusi quelli presenti nelle basi di conoscenza private del proprietario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.