JVNDB-2026-020984

openwebuiのopen webuiにおける複数の脆弱性

Open WebUIは完全にオフラインで動作することを目的としたセルフホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、Open WebUIは認証済みユーザーが自身のチャットメッセージに所有権や読み取り権を持っているかどうかを確認せずに、任意のfile_id値を添付することを許可していました。攻撃者がそのチャットを共有し、さらに自分自身に読み取りアクセス権を付与すると、has_access_to_file()は被害者のファイルを共有チャット経由でアクセス可能と判断し、ファイルのエンドポイントは被害者のファイルを読み取ったり削除したりします。この脆弱性はバージョン0.9.6で修正されました。

openwebui

• open webui 0.9.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Forged chat-file link allows cross-user file read and deletion  Advisory  open-webui/open-webui  GitHub

1. 不適切なアクセス制御(CWE-284) [その他]
2. ユーザ制御の鍵による認証回避(CWE-639) [その他]
3. 認証の欠如(CWE-862) [その他]

1. CVE-2026-54010

1. National Vulnerability Database (NVD) : CVE-2026-54010

• [2026年06月26日]
    掲載