CVE-2026-44567 in Open WebUI
要約
〜によって VulDB • 2026年05月19日
Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型AIプラットフォームです。バージョン0.1.124より前では、APIはユーザーが「user」という承認されたロールを持っていることを適切に検証していません。デフォルトでは、Open WebUIが新規登録を有効にして構成されている場合、デフォルトのユーザーロールは「pending」に設定されます。この構成では、新規ユーザー登録後、管理者が管理パネルにアクセスして、そのユーザーのロールを「user」または「admin」のいずれかに再設定するまで、そのユーザーはWebアプリケーションにアクセスできません。この脆弱性は0.1.124で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.