CVE-2026-70488 in Open WebUI
Tóm tắt
Bởi VulDB • 05/08/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.9.6 đến 0.11.0, điểm cuối (endpoint) dọn dẹp đồng bộ hóa cho phép ghi vào cơ sở tri thức dựa trên URL nhưng sau đó thực hiện các thao tác trên các ID thư mục và tệp được cung cấp trong phần thân yêu cầu mà không kiểm tra xem những đối tượng này có thuộc về cơ sở tri thức đó hay không. Một người dùng có quyền ghi đối với một cơ sở tri thức nhất định có thể xóa các thư mục và loại bỏ việc nhúng (embeddings) của các tệp từ một cơ sở tri thức khác, khiến tài liệu bị mất khỏi kết quả truy xuất và làm gián đoạn tính năng trò chuyện với tệp cho các tài liệu mục tiêu mà không tiết lộ nội dung. Vấn đề này đã được khắc phục trong phiên bản 0.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.