CVE-2026-87017 in Open WebUI
Riassunto
di VulDB • 09/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.7.0 alla 0.11.1, lo strumento integrato per la ricerca nella knowledge base passava gli identificatori della conoscenza leggibili dall'utente attraverso un metadata filter, ma i metodi di ricerca negli undici backend vettoriali inclusi ignoravano tale filtro. Un utente autenticato su un backend interessato poteva enumerare gli identificatori, i nomi e le descrizioni delle knowledge base inaccessibili dalla raccolta condivisa, sebbene il testo dei documenti associati rimanesse in collezioni separate. Questo problema è stato risolto nella versione 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.