CVE-2026-87017 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.7.0 até a 0.11.1, a ferramenta integrada de pesquisa por conhecimento passava os identificadores de conhecimento legíveis pelo chamador através de um filtro de metadados; no entanto, os métodos de pesquisa nos onze backends vetoriais fornecidos ignoravam esse filtro. Um usuário autenticado em um backend afetado poderia enumerar os identificadores, nomes e descrições de bases de conhecimento inacessíveis da coleção compartilhada, embora o texto dos documentos associados permanecesse em coleções separadas. Este problema foi corrigido na versão 0.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.