CVE-2026-87017 in Open WebUI
Tóm tắt
Bởi VulDB • 10/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.7.0 đến 0.11.1, công cụ tìm kiếm tri tích hợp sẵn đã chuyển các định danh tri thức dễ đọc của người gọi qua một bộ lọc metadata, nhưng các phương pháp tìm kiếm trong mười một backend vector được cung cấp đi kèm lại bỏ qua bộ lọc đó. Một người dùng đã xác thực trên một backend bị ảnh hưởng có thể liệt kê các định danh, tên và mô tả của các cơ sở tri thức không thể truy cập từ bộ sưu tập chia sẻ, mặc dù nội dung tài liệu liên quan vẫn nằm trong các bộ sưu tập riêng biệt. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.