CVE-2026-87998 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada, extensível, rica em recursos e amigável ao usuário. Da versão 0.10.0 até a 0.11.1, o endpoint DELETE /api/v1/knowledge/{id}/delete no backend/open_webui/routers/knowledge.py permitia a exclusão autorizada contra a base de conhecimento, mas então removia sua conexão externa pertencente ao administrador sem uma verificação separada do administrador ou uma verificação para outras bases de conhecimento dependentes. Um usuário não-administrador com acesso de gravação em uma única base de conhecimento externa poderia excluir a configuração da instância compartilhada e tornar indisponível toda as demais bases de conhecimento que utilizassem essa conexão. Este problema foi corrigido na versão 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.