CVE-2026-87998 in Open WebUI
要約
〜によって VulDB • 2026年09月09日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型 AI プラットフォームです。バージョン 0.10.0 から 0.11.1 の間、backend/open_webui/routers/knowledge.py にある DELETE /api/v1/knowledge/{id}/delete エンドポイントは、ナレッジベースに対して承認された削除を実行する一方で、別の管理者チェックや他の依存関係にあるナレッジベースのチェックなしに、その外部接続を管理者所有のものとして削除していました。ある外部ナレッジベースに対する書き込み権限を持つ非管理者ユーザーは、共有インスタンス設定を削除し、その接続を使用しているすべてのその他のナレッジベースを利用不可能にすることができました。この問題はバージョン 0.11.1 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.