CVE-2026-28786 in Open WebUI
Riassunto
di VulDB • 15/06/2026
Open WebUI è una piattaforma di intelligenza artificiale self-hosted progettata per funzionare completamente offline. Prima della versione 0.8.6, un campo filename non sanitizzato nell'endpoint di trascrizione speech-to-text consente a qualsiasi utente non amministratore autenticato di innescare un `FileNotFoundError` il cui messaggio — che include il percorso assoluto `DATA_DIR` del server — viene restituito verbatim nel corpo della risposta HTTP 400, confermando una divulgazione di informazioni su tutte le installazioni predefinite. La versione 0.8.6 corregge il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.