CVE-2026-87017 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.7.0 до 0.11.1 встроенный инструмент поиска по знаниям передавал идентификаторы знаний, доступные для чтения вызывающей стороне, через фильтр метаданных; однако методы поиска в одиннадцати поставляемых векторных бэкендах игнорировали этот фильтр. Аутентифицированный пользователь на затронутом бэкенде мог перечислять идентификаторы, имена и описания баз знаний, к которым нет доступа, из общей коллекции, хотя связанный текст документов оставался в отдельных коллекциях. Эта проблема исправлена в версии 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.