CVE-2026-44567 in Open WebUI
Сводка
по VulDB • 25.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работающая полностью автономно. Версии до 0.1.124 не обеспечивают надлежащей проверки наличия у пользователя авторизованной роли «user» (пользователь). По умолчанию, при включенной возможности регистрации новых пользователей, роль по умолчанию для новых учетных записей устанавливается как «pending» (ожидание подтверждения). В такой конфигурации администратор должен вручную зайти в панель административного управления после регистрации нового пользователя и изменить его роль на «user» или «admin» перед тем, как пользователь сможет получить доступ к веб-приложению. Уязвимость исправлена в версии 0.1.124.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.