PT-2026-39273 · Unknown · Open-Webui
CVE-2026-44556
·
Publicado
2026-05-08
·
Atualizado
2026-07-13
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões anteriores a 0.9.0
Descrição
O endpoint '/responses' no roteador OpenAI permite que qualquer usuário autenticado encaminhe solicitações para provedores de LLM upstream sem impor o controle de acesso por modelo. Enquanto a função
generate chat completion() valida a propriedade do modelo, a associação a grupos e AccessGrants, o proxy '/responses' apenas verifica a sessão do usuário via get verified user(). Consequentemente, um usuário autenticado pode interagir com qualquer modelo configurado enviando uma solicitação POST para '/api/openai/responses' usando um ID de modelo arbitrário. Isso pode levar à Negação de Serviço do Modelo (Model Denial of Service) ao esgotar orçamentos de API ou limites de taxa por meio de modelos com alto consumo de recursos, e ao Roubo de Modelo (Model Theft) via interação não autorizada com modelos ajustados ou auto-hospedados, ignorando efetivamente as políticas de acesso administrativas.Recomendações
Atualizar para a versão 0.9.0.
Exploit
Correção
Missing Authorization
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Open-Webui