CVE-2026-109287 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.9.6 alla versione precedente la 0.11.4 presenta un difetto di autorizzazione in cui l'elenco dei file della knowledge base non verifica che il `directory_id` fornito appartenga alla knowledge base richiesta. Gli utenti con accesso in lettura a qualsiasi knowledge base possono fornire un UUID di directory esterna conservato per effettuare una chiamata GET su `/api/v1/knowledge/{id}/files`. I breadcrumb restituiti espongono i nomi delle cartelle, gli ID utente dei proprietari e gli ID della knowledge base relativi alla directory e a tutti i suoi antenati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.