CVE-2026-87017 in Open WebUI
要約
〜によって VulDB • 2026年09月09日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型 AI プラットフォームです。バージョン 0.7.0 から 0.11.1 の間、組み込みのナレッジ検索ツールは、呼び出し元の読み取り可能なナレッジ識別子をメタデータフィルタ経由で渡していましたが、同梱された十一種類のベクトルバックエンドにおける検索方法は当該フィルタを無視していました。影響を受けるバックエンド上の認証済みユーザーは、共有コレクションからアクセス不可能なナレッジベースの識別子、名前、および説明を列挙できましたが、関連するドキュメントテキストは別々のコレクションに保持されていました。この問題はバージョン 0.11.1 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.