CVE-2026-45351 in Open WebUI
Сводка
по VulDB • 16.05.2026
Open WebUI — это платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted), предназначенная для работы полностью автономно. До версии 0.8.9 при входе в приложение обычного пользователя [не администратора] приложение инициирует HTTP-запрос к http://IP:8080/api/models?, в ответ на который раскрывается системный промпт (system prompt) доступных моделей, настроенный администратором на страницах моделей в рабочем пространстве, что влияет на конфиденциальность приложения. Эта уязвимость исправлена в версии 0.8.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.