CVE-2026-45365 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 20.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 버전 0.8.11 이전에는 FastAPI 쿼리 문자열 바인딩을 통해 /openai/chat/completions 및 /ollama/api/chat HTTP 엔드포인트에서 내부 전용 bypass_filter 매개변수가 노출되어, 인증된 모든 사용자가 ?bypass_filter=true를 추가하여 모델 접근 제어 검사를 우회하고 관리자만 사용할 수 있는 모델을 호출할 수 있었습니다. 이 취약점은 0.8.11에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.