CVE-2026-45301
WysokieStreszczenie
Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.3.16 miała brak kontroli uprawnień w plikach związanych z punktami końcowymi API. Umożliwiało to każdemu uwierzytelnionemu użytkownikowi przeglądanie, dostęp i usuwanie wszystkich plików przesłanych przez innych użytkowników.
Ocena ryzyka
Brak kontroli uprawnień stwarza poważne ryzyko dla prywatności danych użytkowników oraz bezpieczeństwa platformy, ponieważ każdy użytkownik mógłby manipulować plikami innych.
Rekomendacja
Zaleca się aktualizację do wersji 0.3.16 lub nowszej, aby naprawić tę podatność i zabezpieczyć dostęp do plików użytkowników.
Oryginalny opis (angielski, źródło NVD)
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.3.16, a missing permission check in all files related API endpoints allows any authenticated user to list, access and delete every file uploaded by every user to the platform. This vulnerability is fixed in 0.3.16.