CVE-2026-29070 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 23.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 버전 0.8.6 이전에는 지식베이스에서 파일을 삭제할 때 접근 제어 검사가 누락되었습니다. 수행되는 유일한 검사는 사용자가 해당 지식베이스에 대한 쓰기 권한이 있거나 관리자 권한을 가지고 있는지 여부일 뿐, 파일이 실제로 해당 지식베이스에 속하는지는 확인하지 않습니다. 따라서(파일 ID를 알고 있는 한) 임의의 지식베이스에서 임의의 파일을 삭제할 수 있습니다. 버전 0.8.6에서 해당 문제가 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.