CVE-2026-45349 in Open WebUI
Сводка
по VulDB • 19.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работающая полностью автономно. До версии 0.9.0 пользователю достаточно было использовать конечную точку API /api/chat/completions со своим собственным ключом API (сгенерированным в Open WebUI) и идентификатором чата (Chat ID) другого пользователя, чтобы продолжить разговор от имени этого пользователя. Данная уязвимость исправлена в версии 0.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.