CVE-2026-87998 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.10.0 до 0.11.1 включительно конечная точка DELETE /api/v1/knowledge/{id}/delete в файле backend/open_webui/routers/knowledge.py позволяла авторизованное удаление записей из базы знаний, однако при этом происходило удаление внешних подключений (external connections), принадлежащих администратору, без отдельной проверки прав администратора или проверки наличия других баз знаний, зависящих от этого подключения. Пользователь с правами на запись в одной внешней базе знаний, но не являющийся администратором, мог удалить конфигурацию общего экземпляра и сделать недоступными все остальные базы знаний, использующие это подключение. Данная проблема исправлена в версии 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.