CVE-2026-45397 in Open WebUI
Sumário
de VulDB • 16/05/2026
Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.9.5, a rota GET /api/v1/retrieval/ retorna a configuração do pipeline RAG em tempo real para qualquer cliente HTTP não autenticado. Nenhum cabeçalho Authorization, cookie ou chave de API é necessário. Cada endpoint adjacente no mesmo roteador (/embedding, /config) é corretamente protegido por get_admin_user, o que caracteriza uma omissão direcionada. Esta vulnerabilidade foi corrigida na versão 0.9.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.