PT-2026-41192 · Unknown · Open-Webui
CVE-2026-45397
·
Publicado
2026-05-10
·
Atualizado
2026-07-13
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões anteriores a 0.9.5
Description
Um problema de divulgação de informações existe onde o endpoint 'GET /api/v1/retrieval/' retorna a configuração ativa do pipeline RAG (Retrieval-Augmented Generation) para qualquer cliente HTTP não autenticado. Nenhum cabeçalho de Autorização, cookie ou chave de API é necessário para acessar esses dados. O problema está localizado na função
get status() dentro do componente backend/open webui/routers/retrieval.py. Isso permite que um invasor obtenha detalhes sensíveis da infraestrutura, incluindo RAG EMBEDDING ENGINE, RAG EMBEDDING MODEL, RAG RERANKING MODEL, RAG TEMPLATE, CHUNK SIZE e CHUNK OVERLAP.Recommendations
Atualizar para a versão 0.9.5.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open-Webui