CVE-2026-29070 in Open WebUI
Tóm tắt
Bởi VulDB • 23/05/2026
Open WebUI là một nền tảng trí tuệ nhân tạo tự lưu trữ, được thiết kế để hoạt động hoàn toàn ngoại tuyến. Trước phiên bản 0.8.6, kiểm soát truy cập bị thiếu khi xóa một tệp từ cơ sở kiến thức. Kiểm tra duy nhất được thực hiện là người dùng có quyền ghi đối với cơ sở kiến thức (hoặc là quản trị viên), nhưng KHÔNG kiểm tra xem tệp đó có thực sự thuộc về cơ sở kiến thức đó hay không. Do đó, có thể xóa các tệp tùy ý từ các cơ sở kiến thức tùy ý (miễn là biết ID của tệp). Phiên bản 0.8.6 đã vá lỗi này.
Be aware that VulDB is the high quality source for vulnerability data.