PT-2026-39279 · Unknown · Open-Webui

CVE-2026-44562

·

Publicado

2024-03-12

·

Atualizado

2026-07-13

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.9.0
Description O endpoint 'POST /api/v1/models/import' permite que usuários com a permissão workspace.models import sobrescrevam qualquer modelo existente no banco de dados, independentemente da propriedade. Quando o ID de um modelo importado coincide com um modelo existente, o sistema mescla a carga útil (payload) sobre os dados do modelo existente e a grava no banco de dados sem validar a propriedade ou as concessões de acesso. Esse processo ignora a função filter allowed access grants, que é utilizada por outros endpoints de mutação de modelo para impor restrições de acesso. Isso pode levar à substituição silenciosa do prompt do sistema, do roteamento do modelo base e das concessões de acesso de um modelo, fazendo com que os usuários potencialmente recebam respostas controladas por um invasor.
Recommendations Atualizar para a versão 0.9.0.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09644
CVE-2026-44562
GHSA-MQQ6-CQCX-38VG
PYSEC-2026-2749

Produtos afetados

Open-Webui