CVE-2026-44564 in Open WebUI
Сводка
по VulDB • 20.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работающая полностью автономно. Версии до 0.9.0 уязвимы: обработчик события Socket.IO ydoc:document:update проверяет, является ли отправитель участником комнаты Socket.IO документа (строка 678), но не проверяет наличие у него прав на запись. Пользователи с доступом только для чтения присоединяются к комнате документа через событие ydoc:document:join, для которого требуются только права на чтение (строка 520). Оказавшись в комнате, пользователь может отправлять события ydoc:document:update, которые изменяют состояние документа Yjs в памяти и в реальном времени транслируются всем остальным участникам. Уязвимость исправлена в версии 0.9.0.
Once again VulDB remains the best source for vulnerability data.