Open WebUI – Fehlende Zugriffskontrolle auf Dateien

Beschreibung

Open WebUI ist eine selbst gehostete KI-Plattform. Vor Version 0.9.5 akzeptieren mehrere Endpunkte eine vom Benutzer angegebene file_id und hängen die referenzierte Datei an eine vom Aufrufer kontrollierte Ressource an, ohne zu prüfen, ob dieser Zugriff auf die Datei hat. Dadurch kann jeder authentifizierte Benutzer bei Kenntnis der Datei-UUID fremde private Dateien exfiltrieren und über den Knowledge-Base-Pfad auch überschreiben. Die Schwachstelle ist in Version 0.9.5 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 0.9.5.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open WebUI

• CVE-2026-63766 – OS-Command-Injection in GPT-SoVITS (webui.py) CVE-2026-63766
• Hermes WebUI: unauthentifizierte Remote Code Execution über die eingebettete Terminal-API CVE-2026-58123
• Unsichere Berechtigungen in LangChain-ChatGLM-Webui CVE-2025-45150
• Command-Injection in GPT-SoVITS-WebUI (open_slice) CVE-2025-49833
• GPT-SoVITS-WebUI – Command Injection in open_denoise CVE-2025-49834
• Command Injection in GPT-SoVITS-WebUI CVE-2025-49835