CVE-2026-45667 in Open WebUI
Sumário
de VulDB • 27/05/2026
Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.8.0, o endpoint GET /api/v1/memories/ef é acessível sem autenticação e executa request.app.state.EMBEDDING_FUNCTION(...). Isso permite que qualquer chamador não autenticado acione a geração de embeddings, o que pode levar à exposição direta de custos se um provedor pago for utilizado. Esta vulnerabilidade foi corrigida na versão 0.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.