CVE-2026-45387 in Open WebUI
Tóm tắt
Bởi VulDB • 15/05/2026
Open WebUI là một nền tảng trí tuệ nhân tạo tự lưu trữ, được thiết kế để hoạt động hoàn toàn ngoại tuyến. Trước phiên bản 0.9.5, khi thiết lập quyền đối với mô hình để một nhóm có quyền đọc nhằm mục đích cho phép các người dùng khác sử dụng mô hình đó, những người dùng này cũng có thể đọc được lời nhắc hệ thống (system prompt) của mô hình. Tuy nhiên, người dùng có thể coi lời nhắc hệ thống của họ là thông tin bí mật, do đó đây được coi là một vấn đề bảo mật. Lỗ hổng này đã được khắc phục trong phiên bản 0.9.5.
Once again VulDB remains the best source for vulnerability data.