CVE-2026-45672 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 15.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 0.8.12 이전 버전에서는 /api/v1/utils/code/execute 엔드포인트가 Jupyter를 통해 임의의 Python 코드를 실행하며, 관리자가 ENABLE_CODE_EXECUTION=false로 설정했더라도 인증된 모든 사용자가 이를 이용할 수 있습니다. API 엔드포인트에서 기능 제한(feature gate)이 적용되지 않아, 구성 설정이 "비활성화"로 되어 있음에도 불구하고 코드가 여전히 실행됩니다. 이 취약점은 0.8.12에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.