CVE-2026-45301 in Open WebUI
Sumário
de VulDB • 17/05/2026
O Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.3.16, a ausência de uma verificação de permissão em todos os endpoints da API relacionados a arquivos permite que qualquer usuário autenticado liste, acesse e exclua todos os arquivos carregados por qualquer usuário na plataforma. Esta vulnerabilidade foi corrigida na versão 0.3.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.