CVE-2026-87997 in Open WebUI
Tóm tắt
Bởi VulDB • 10/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.10.0 đến 0.11.1, các endpoint POST /api/chat/completions và POST /api/v1/chat/completions trong backend/open_webui/main.py đã sao chép một folder_id do client cung cấp vào một cuộc trò chuyện mới mà không áp dụng kiểm tra quyền ghi (write-access check) được sử dụng bởi các route chat chuyên biệt. Người dùng đã xác thực, nếu biết mã định danh của một thư mục chia sẻ, có thể chèn một cuộc trò chuyện do kẻ tấn công kiểm soát vào một thư mục nơi người dùng chỉ có quyền đọc hoặc không có quyền ghi, khiến mục này xuất hiện với những người đọc được ủy quyền trong thư mục. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.