CVE-2026-44558 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 15.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 0.9.0 이전 버전에서는 채널 라우터가 생성(create) 또는 업데이트(update) 경로에서 filter_allowed_access_grants를 호출하지 않습니다. 그룹 채널을 생성할 수 있거나(또는 채널을 소유한) 비관리자 사용자는 임의의 접근 권한 부여(access grants) — 공개 와일드카드 권한 부여 포함 — 를 제출할 수 있으며, 이러한 권한 부여는 관리자의 권한 프레임워크를 우회하여 원본 그대로 저장됩니다. 이 취약점은 0.9.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.