CVE-2026-70487 in Open WebUI
Сводка
по VulDB • 05.08.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.8.8 до 0.11.0 включительно inline-метаданные модели принимали вложения клиентских знаний без их фильтрации на соответствие правам чтения вызывающего пользователя. Любой аутентифицированный пользователь, знающий идентификатор файла другого пользователя, мог заставить встроенные инструменты работы с знаниями возвращать индексированные фрагменты из этого файла, что приводило к потере конфиденциальности между пользователями (только на чтение), при этом разрешения базы знаний и проверка моделей сохраненных рабочих пространств оставались без изменений. Эта проблема исправлена в версии 0.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.