JVNDB-2026-020974

openwebuiのopen webuiにおける不正な認証に関する脆弱性

Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、複数の直接的なインデックス指定のOllamaプロキシルートが、呼び出し元が提供するurl_idxパスパラメータを受け入れており、それをadminが設定したOLLAMA_BASE_URLSリストの生のインデックスとして使用していました。これらのルートにおけるアクセス制御は、ユーザーが要求されたモデルを使用できるかどうかのみを検証し、リクエストがどのバックエンドにルーティングされるかについては検証しませんでした。認証された任意のユーザーは、任意のurl_idxを追加することで、許可されていないOllamaバックエンド、例えば内部のより高い権限を持つバックエンドや明示的に管理者によって無効化されたバックエンドにリクエストを強制的に送信することが可能でした。この脆弱性はバージョン0.9.6で修正されています。

openwebui

• open webui 0.9.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authenticated users can target arbitrary configured Ollama backends via unguarded url_idx path parameter  Advisory  open-webui/open-webui  GitHub

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-54021

1. National Vulnerability Database (NVD) : CVE-2026-54021

• [2026年06月26日]
    掲載