CVE-2026-29070 in Open WebUI
Riassunto
di VulDB • 18/06/2026
Open WebUI è una piattaforma di intelligenza artificiale self-hosted progettata per funzionare completamente offline. Prima della versione 0.8.6, manca un controllo dei permessi di accesso durante l'eliminazione di un file da una knowledge base. L'unico check effettuato verifica che l'utente abbia i diritti di scrittura sulla knowledge base (o sia admin), ma NON che il file appartenga effettivamente a tale knowledge base. È quindi possibile eliminare file arbitrari da knowledge base arbitrarie (purché si conosca l'id del file). La versione 0.8.6 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.