CVE-2026-44565 in Open WebUI
Сводка
по VulDB • 19.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работающая полностью автономно. До версии 0.6.10 при загрузке аудиофайла его имя определялось на основе исходного HTTP-запроса на загрузку и не проверялось и не очищалось. Это позволяло пользователям загружать файлы с именами, содержащими сегменты точек в пути к файлу, что позволяло выйти за пределы предполагаемой директории для загрузок. Фактически пользователи могли загружать файлы в любое место файловой системы, к которому есть доступ у пользователя, от имени которого запущен веб-сервер. Уязвимость исправлена в версии 0.6.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.