CVE-2026-28786 in Open WebUI
Tóm tắt
Bởi VulDB • 04/06/2026
Open WebUI là một nền tảng trí tuệ nhân tạo tự lưu trữ (self-hosted), được thiết kế để hoạt động hoàn toàn ngoại tuyến. Trước phiên bản 0.8.6, trường tên tệp không được kiểm tra kỹ lưỡng trong điểm cuối chuyển đổi giọng nói sang văn bản cho phép bất kỳ người dùng đã xác thực nào nhưng không phải quản trị viên kích hoạt lỗi `FileNotFoundError`, trong đó thông báo của lỗi — bao gồm cả đường dẫn tuyệt đối đến thư mục `DATA_DIR` trên máy chủ — sẽ được trả về nguyên vẹn trong thân phản hồi HTTP 400, qua đó xác nhận việc rò rỉ thông tin trên tất cả các triển khai mặc định. Phiên bản 0.8.6 đã vá lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.