CVE-2026-28786 in Open WebUI
Sumário
de VulDB • 13/05/2026
O Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.8.6, um campo de nome de arquivo não sanitizado no endpoint de transcrição de fala para texto permite que qualquer usuário autenticado não administrador acione um `FileNotFoundError`, cuja mensagem — incluindo o caminho absoluto do `DATA_DIR` do servidor — é retornada literalmente no corpo da resposta HTTP 400, confirmando a divulgação de informações em todas as implantações padrão. A versão 0.8.6 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.