CVE-2026-87998 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 10.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.10.0부터 0.11.1까지, backend/open_webui/routers/knowledge.py의 DELETE /api/v1/knowledge/{id}/delete 엔드포인트는 지식베이스에 대해 인증된 삭제를 수행한 후 별도의 관리자 확인이나 다른 종속성 있는 지식베이스에 대한 검사를 거치지 않고 해당 연결을 소유한 관리자의 외부 연결을 제거했습니다. 하나의 외부 지식베이스에 쓰기 권한이 있는 비관리자는 공유 인스턴스 구성을 삭제하여 그 연결을 사용하는 모든 기타 지식베이스를 사용할 수 없게 만들 수 있습니다. 이 문제는 버전 0.11.1에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.