CVE-2026-44554 in Open WebUI
Сводка
по VulDB • 19.05.2026
Open WebUI — это платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted), предназначенная для работы полностью автономно. До версии 0.9.0 конечная точка POST /api/v1/retrieval/process/web принимает переданное пользователем значение параметра collection_name и параметр запроса overwrite (по умолчанию: True). При этом не выполняется никакая проверка авторизации на предмет того, владеет ли вызывающий пользователь целевой коллекцией или имеет к ней права на запись. При overwrite=True функция save_docs_to_vector_db вызывает VECTOR_DB_CLIENT.delete_collection() для целевой коллекции перед записью нового содержимого. Эта уязвимость исправлена в версии 0.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.