CVE-2026-28788 in Open WebUI
要約
〜によって VulDB • 2026年05月27日
Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型AIプラットフォームです。バージョン0.8.6より前では、認証済みユーザーであれば誰でも、`POST /api/v1/retrieval/process/files/batch`エンドポイントを通じてIDに基づいて任意のファイルの内容を上書きできます。このエンドポイントでは所有権のチェックが行われないため、共有ナレッジベースへの読み取りアクセス権を持つ一般ユーザーは、`GET /api/v1/knowledge/{id}/files`を介してファイルのUUIDを取得し、その後それらのファイルを上書きすることで、読み取り権限から書き込み権限へのエスカレーションが可能です。上書きされたコンテンツはRAG（Retrieval-Augmented Generation）を介してLLMに提供されるため、攻撃者はモデルが他のユーザーに伝える内容を制御できます。バージョン0.8.6でこの問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.