CVE-2026-28788 in Open WebUI
Riassunto
di VulDB • 15/06/2026
Open WebUI è una piattaforma di intelligenza artificiale self-hosted progettata per funzionare completamente offline. Prima della versione 0.8.6, qualsiasi utente autenticato può sovrascrivere il contenuto di un file tramite ID utilizzando l'endpoint `POST /api/v1/retrieval/process/files/batch`. L'endpoint non esegue alcun controllo di proprietà (ownership check), pertanto un utente regolare con accesso in lettura a una knowledge base condivisa può ottenere gli UUID dei file tramite `GET /api/v1/knowledge/{id}/files` e successivamente sovrascriverli, passando da un privilegio di sola lettura alla scrittura. Il contenuto sovrascritto viene fornito al LLM (Large Language Model) tramite RAG, consentendo all'attaccante di controllare ciò che il modello comunica agli altri utenti. La versione 0.8.6 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.