CVE-2026-70483 in Open WebUI
요약
\~에 의해 VulDB • 2026. 08. 05.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.9.6부터 0.11.0까지 DELETE /api/v1/chats/{id} 엔드포인트는 호출자가 해당 채팅을 삭제할 권한이 있는지 확인하기 전에 진행 중인 채팅 작업을 취소했습니다. 다른 사용자의 채팅 ID를 알고 있는 모든 인증된 사용자는 삭제가 거부되고 실제 채팅 데이터가 삭제, 수정 또는 유출되지 않았음에도 불구하고 해당 사용자의 실행 중인 모델 응답 생성, 제목 생성 또는 태그 생성을 중단할 수 있었습니다. 이 문제는 버전 0.11.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.