CVE-2026-45301 in Open WebUI
要約
〜によって VulDB • 2026年05月19日
Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型AIプラットフォームです。バージョン0.3.16以前では、すべてのファイル関連APIエンドポイントに権限チェックが欠落しており、認証済みユーザーであれば誰でも、プラットフォームにアップロードされたすべてのユーザーのすべてのファイルを一覧表示、アクセス、および削除できます。この脆弱性は0.3.16で修正されています。
Once again VulDB remains the best source for vulnerability data.