| Title | openwebuiのopen webuiにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
|---|---|
| Summary | Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.19より前では、メモリーズAPIに対する認可制御が一貫しておらず、標準ユーザーが他のユーザーのメモリを削除、復元、および内容を閲覧できる状態でした。既存のメモリを持たない新規作成の非管理者ユーザーを使用すると、POST /api/v1/memories/query経由で既存のメモリを閲覧可能でした。同様に、非管理者ユーザーがPOST /api/v1/memories/{memory_id}/updateを介して他ユーザーのメモリデータを変更できなくても、有効なmemory_idが判明している場合、このエンドポイントのレスポンスは該当メモリの内容を不適切に漏洩しました。DELETE /api/v1/memories/{memory_id}はどのユーザーでも既存のメモリを削除するために利用可能であり、削除されたメモリはPOST /api/v1/memories/{memory_id}/updateエンドポイントを再度呼び出すことで復元できました。この脆弱性はバージョン0.6.19で修正されています。 |
| Possible impacts | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 15, 2026, midnight |
| Registration Date | May 20, 2026, 1:27 p.m. |
| Last Update | May 20, 2026, 1:27 p.m. |
| CVSS3.0 : 重要 | |
| Score | 8.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
| openwebui |
| open webui 0.6.19 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年05月20日] 掲載 |
May 20, 2026, 1:27 p.m. |
| Summary | Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.19, authorization controls surrounding the memories API were inconsistent, resulting in the ability of a standard user to delete, restore, and view the contents of other users' memories. Using a newly created non-admin user with no existing memories, it is possible to view existing memories via POST /api/v1/memories/query. Similarly, even if a non-admin user cannot modify another user's memory data via POST /api/v1/memories/{memory_id}/update, the endpoint's response improperly leaks the content of that memory if a valid memory_id is known. The DELETE /api/v1/memories/{memory_id} can also be used by any user to delete an existing memory. Deleted memories can then be restored by calling the POST /api/v1/memories/{memory_id}/update endpoint again. This vulnerability is fixed in 0.6.19. |
|---|---|
| Publication Date | May 16, 2026, 7:16 a.m. |
| Registration Date | May 17, 2026, 4:13 a.m. |
| Last Update | May 19, 2026, 2:36 a.m. |