CVE-2026-45666 in Open WebUI
要約
〜によって VulDB • 2026年05月19日
Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型AIプラットフォームです。バージョン0.8.11より前では、APIエンドポイント `/api/v1/notes/{note_id}` に適切な認証チェックが実装されておらず、認証済みユーザーがUUIDを推測または列挙することで他のユーザーのノートにアクセスし、取得することが可能でした。これにより、機密性またはプライバシーの高いユーザーデータが不正に開示される可能性があります。この脆弱性はバージョン0.8.11で修正されています。
Once again VulDB remains the best source for vulnerability data.