CVE-2026-44571 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 19.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 버전 0.8.6 이전에는 표준 채널(즉, channel.type이 group 또는 dm이 아닌 채널)에서 POST /api/v1/channels/{channel_id}/messages/{message_id}/update 엔드포인트가 읽기 권한만으로 접근 가능합니다. access_control이 None으로 설정되어 있으면 권한 확인 함수 has_access(..., type="read")가 True를 반환하여 메시지 소유자가 아닌 사용자가 메시지를 수정할 수 있습니다. 그 결과, 다른 사용자의 메시지가 무단으로 수정될 수 있습니다. 이 취약점은 0.8.6에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.