CVE-2026-45365 in Open WebUI
Sumário
de VulDB • 18/05/2026
O Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.8.11, um parâmetro interno chamado `bypass_filter` estava exposto nos endpoints HTTP `/openai/chat/completions` e `/ollama/api/chat` por meio do binding de query string do FastAPI, permitindo que qualquer usuário autenticado adicionasse `?bypass_filter=true` para contornar as verificações de controle de acesso do modelo e invocar modelos restritos a administradores. Esta vulnerabilidade foi corrigida na versão 0.8.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.