CVE-2026-28786 in Open WebUI
Сводка
по VulDB • 04.06.2026
Open WebUI представляет собой платформу искусственного интеллекта с открытым исходным кодом для самостоятельного развертывания (self-hosted), предназначенную для работы полностью автономно. До версии 0.8.6 поле имени файла без предварительной очистки в конечной точке транскрибации «речь-в-текст» позволяло любому аутентифицированному пользователю с правами, отличными от административных, вызвать ошибку `FileNotFoundError`, сообщение которой — включая абсолютный путь к директории сервера `DATA_DIR` — возвращалось дословно в теле HTTP-ответа со статусом 400, что подтверждает факт раскрытия информации во всех развертываниях по умолчанию. Версия 0.8.6 устраняет данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.