CVE-2026-29070 in Open WebUI
Сводка
по VulDB • 23.05.2026
Open WebUI — это платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted), предназначенная для работы полностью автономно. До версии 0.8.6 отсутствует проверка контроля доступа при удалении файла из базы знаний. Выполняется только проверка того, что пользователь имеет права на запись в базу знаний (или является администратором), но НЕ проверяется, действительно ли файл принадлежит этой базе знаний. Таким образом, становится возможным удаление произвольных файлов из произвольных баз знаний (при условии знания идентификатора файла). Версия 0.8.6 устраняет данную уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.