CVE-2026-44566 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 19.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 버전 0.1.124 이전에서는 프롬프트에 파일을 첨부할 때 파일 이름이 원래 HTTP 업로드 요청에서 파생되며, 검증되거나 정리되지 않습니다. 이로 인해 사용자는 파일 경로에 점 세그먼트(dot-segments)를 포함하는 파일을 업로드하여 의도된 업로드 디렉토리 외부로 이동할 수 있습니다. 결과적으로 웹 서버를 실행하는 사용자에게 권한이 있는 파일 시스템의 어디에든 파일을 업로드할 수 있습니다. 이 취약점은 0.1.124에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.