CVE-2026-45397 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 17.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 버전 0.9.5 이전에서는 GET /api/v1/retrieval/ 엔드포인트가 인증되지 않은 모든 HTTP 클라이언트에 실시간 RAG 파이프라인 구성 정보를 반환합니다. Authorization 헤더, 쿠키, 또는 API 키가 필요하지 않습니다. 동일한 라우터(/embedding, /config)에 있는 모든 인접 엔드포인트는 get_admin_user에 의해 올바르게 보호되고 있어, 이는 표적화된 누락 사례입니다. 이 취약점은 0.9.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.