PT-2026-39279 · Unknown · Open-Webui
CVE-2026-44562
·
Publicado
2024-03-12
·
Atualizado
2026-07-13
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões anteriores a 0.9.0
Description
O endpoint 'POST /api/v1/models/import' permite que usuários com a permissão
workspace.models import sobrescrevam qualquer modelo existente no banco de dados, independentemente da propriedade. Quando o ID de um modelo importado coincide com um modelo existente, o sistema mescla a carga útil (payload) sobre os dados do modelo existente e a grava no banco de dados sem validar a propriedade ou as concessões de acesso. Esse processo ignora a função filter allowed access grants, que é utilizada por outros endpoints de mutação de modelo para impor restrições de acesso. Isso pode levar à substituição silenciosa do prompt do sistema, do roteamento do modelo base e das concessões de acesso de um modelo, fazendo com que os usuários potencialmente recebam respostas controladas por um invasor.Recommendations
Atualizar para a versão 0.9.0.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Open-Webui