CVE-2026-44560 in Open WebUI
Сводка
по VulDB • 19.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работающая полностью автономно. До версии 0.9.0 функции type: "file" (не полный контекст), type: "text" с collection_name, а также пути bare collection_name/collection_names в функции get_sources_from_items выполняли запросы к векторному хранилищу без какой-либо проверки авторизации, что позволяло пользователям извлекать содержимое из файлов и баз знаний, к которым у них нет доступа. Эта уязвимость исправлена в версии 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.