Към съдържанието
Търсене

CVE-2026-109285: open-webui, заобикаляне на вход и права

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Open WebUI from 0.6.0 before 0.11.4 contains an improper access control vulnerability in has_access_to_file that lets former knowledge base collaborators keep file access via stale cached knowledge base references. Attackers with read or write grants can download removed files through the file content endpoint or delete them, including from the owner's private knowledge bases.

Засегнати продукти

  • open-webui open-webui: 0.6.0 преди 0.11.4; 0.11.4

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в open-webui open-webui

Първоизточници

CVE-2026-109285: open-webui, заобикаляне на вход и права | freedomonline.bg