CVE-2026-70484 in Open WebUI
Sumário
de VulDB • 04/08/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.7.0 até a 0.11.0, os recursos legados de chat-completions ignoravam um sinalizador (flag) image_generation fornecido pelo cliente confiável e não verificavam novamente a permissão features.image_generation que as rotas diretas de imagem e o caminho nativo de chamada de funções aplicam rigorosamente. Um usuário autenticado cuja permissão para geração de imagens havia sido revogada ainda podia consumir o provedor de imagens configurado pelo operador por meio das conclusões do chat, consumindo créditos da API e a cota do provedor, além de gravar arquivos gerados no armazenamento do operador, sem expor as credenciais do provedor ou os dados de outros usuários. Este problema foi corrigido na versão 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.