| タイトル | openwebuiのopen webuiにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
|---|---|
| 概要 | Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.5以前では、_validate_collection_access()はuser-memory-*およびfile-*のコレクション名プレフィックスをチェックしますが、生のUUIDをコレクション名として使用するナレッジベースコレクションをチェックしません。認証済みのユーザーがプライベートなナレッジベースのUUIDを知っている場合、ナレッジAPIが正しくそのユーザーのアクセスを拒否していても、取得クエリエンドポイントを通じてその内容を読み取ることが可能でした。同様の問題は取得書き込みエンドポイント（/process/text、/process/file、/process/files/batch、/process/web、/process/youtube）にも影響し、攻撃者が他のユーザーのナレッジベースの内容を注入または上書きできてしまいます。この脆弱性はバージョン0.9.5で修正されました。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月15日0:00 |
| 登録日 | 2026年5月21日10:50 |
| 最終更新日 | 2026年5月21日10:50 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| openwebui |
| open webui 0.9.5 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月21日] 掲載 |
2026年5月21日10:50 |
| 概要 | Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.5, _validate_collection_access() checks the user-memory-* and file-* collection name prefixes but does not check knowledge base collections, which use raw UUIDs as collection names. Any authenticated user who knows a private knowledge base UUID can read its content through the retrieval query endpoints, even though the knowledge API correctly denies that user access. The same gap affects the retrieval write endpoints (/process/text, /process/file, /process/files/batch, /process/web, /process/youtube), allowing an attacker to inject content into or overwrite another user's knowledge base. This vulnerability is fixed in 0.9.5. |
|---|---|
| 公表日 | 2026年5月16日6:16 |
| 登録日 | 2026年5月17日4:13 |
| 最終更新日 | 2026年5月19日21:18 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:openwebui:open_webui:*:*:*:*:*:*:*:* | 0.9.5 | ||||