CVE-2026-70488 in Open WebUI
Sumário
de VulDB • 05/08/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.9.6 até a 0.11.0, o endpoint de limpeza de sincronização autorizava acesso de gravação à base de conhecimento na URL, mas então atuava sobre IDs de diretório e arquivo fornecidos no corpo da solicitação sem verificar se esses objetos pertenciamquela base de conhecimento. Um usuário com permissão de escrita em uma base de conhecimento poderia excluir diretórios e remover embeddings de arquivos de outra base de conhecimento, fazendo com que documentos fossem excluídos dos resultados de recuperação e quebrando a funcionalidade "chat-with-file" para os documentos alvo sem expor o conteúdo do mesmo. Este problema foi corrigido na versão 0.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.