Zaloguj się
Deutsch English Español Polski
Średnia

open-webui allows writing and deleting arbitrary files

  • Ujawniono: 09.10.2024
  • Aktualizacja: 11.10.2026 15:17

In version v0.3.8 of open-webui/open-webui, the endpoint /api/pipelines/upload is vulnerable to arbitrary file write and delete due to unsanitized file.filename concatenation with CACHE_DIR. This vulnerability allows attackers to overwrite and delete system files, potentially leading to remote code execution.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) open-webui <= 0.3.8 brak poprawki

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Słabość (CWE)
CWE-22
Platforma
Python (PyPI)
Paczka
open-webui
Ujawniono
09.10.2024
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1721 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-54f4-v6v9-9q82 - CC BY 4.0

Historia podatności: open-webui

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (161) w archiwum
Wszystkich wpisów
161
Pierwsza → ostatnia
08.2024 09.2026
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 77
  • Średnia 75
  • Niska 8

Ujawnienia w latach

Istotność:
  1. open-webui allows writing and deleting arbitrary files ten wpis
    Średnia · 6.5 CVE-2024-7037 <= 0.3.8 brak poprawki
  2. Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout
    Wysoka · 7.5 CVE-2026-87011 >= 0.9.0, < 0.11.1 0.11.1
  3. Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite
    Wysoka · 8.1 CVE-2026-87016 >= 0.6.41, < 0.11.1 0.11.1
  4. Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin
    Wysoka · 8.7 CVE-2026-87995 >= 0.8.11, < 0.11.1 0.11.1
  5. Open WebUI: SSRF into internal services via DNS rebinding in the Playwright web loader
    Wysoka · 7.7 CVE-2026-87996 >= 0.9.6, < 0.11.1 0.11.1
  6. Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion
    Wysoka · 7.1 CVE-2026-87998 >= 0.10.0, < 0.11.1 0.11.1
  7. Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch
    Wysoka · 7.1 CVE-2026-87999 < 0.11.1 0.11.1
  8. Open WebUI: A folder write-collaborator can permanently delete the owner's chats by deleting a shared subfolder
    Wysoka · 8.1 CVE-2026-70494 >= 0.10.0, < 0.11.0 0.11.0
  9. Open WebUI: Stored XSS via unescaped KaTeX render-error fallback in rendered messages
    Wysoka · 8.7 CVE-2026-70492 >= 0.10.0, < 0.11.0 0.11.0
  10. Open WebUI: Same-origin XSS to account takeover via terminal file-preview iframe hardcoding allow-same-origin
    Wysoka · 8.2 CVE-2026-70486 >= 0.9.0, < 0.11.0 0.11.0
  11. Open WebUI: Any authenticated user can reach internal services and cloud metadata via NAT64-encoded URLs
    Wysoka · 7.1 CVE-2026-70485 >= 0.9.0, < 0.11.0 0.11.0
  12. Open WebUI: Account takeover via OAuth token exchange accepting tokens issued to any client
    Wysoka · 8.1 CVE-2026-70482 >= 0.8.0, < 0.11.0 0.11.0
  13. Open WebUI: SSRF into internal services via unvalidated sub-resource requests in the Playwright web loader
    Wysoka · 7.7 CVE-2026-70479 >= 0.9.6, < 0.11.0 0.11.0
  14. open-webui terminal proxy path traversal guard bypass via 9x encoded traversal
    Wysoka · 7.7 CVE-2026-59221 >= 0.9.6, < 0.10.0 0.10.0
  15. Open WebUI: Terminal proxy forwards a spoofable, integrity-unbound user identity to the upstream (X-User-Id header and ws_terminal session_id query injection)
    Wysoka · 8.0 CVE-2026-59224 < 0.10.0 0.10.0
  16. Open WebUI: Cross-user code-interpreter and tool execution via unvalidated Socket.IO event-caller session_id
    Wysoka · 7.7 CVE-2026-59216 < 0.10.0 0.10.0
  17. Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)
    Wysoka · 7.1 CVE-2026-59714 >= 0.9.5, < 0.10.0 0.10.0
  18. Open WebUI: Realtime endpoints accept Redis-revoked JWTs after signout/backchannel logout
    Wysoka · 7.1 CVE-2026-59219 >= 0.9.0, < 0.10.0 0.10.0
  19. Open WebUI: Stored web worker XSS via Pyodide
    Wysoka · 7.3 CVE-2026-59214 < 0.10.0 0.10.0
  20. Open WebUI vulnerable to Stored XSS via iFrame embeds in response messages
    Wysoka · 7.3 CVE-2026-26193 < 0.6.44 0.6.44
  21. Open WebUI vulnerable to Stored XSS via iFrame in citations model
    Wysoka · 7.3 CVE-2026-26192 < 0.7.0 0.7.0
  22. Open WebUI vulnerable to stored XSS via unescaped markdown token in MarkdownTokens.svelte leading to full account takeover and RCE via functions
    Wysoka CVE-2025-46719 < 0.6.6 0.6.6
  23. Open WebUI: SSRF Protection Bypass in Playwright Web Loader via HTTP Redirects
    Wysoka · 7.7 CVE-2026-54018 < 0.9.6 0.9.6
  24. Open WebUI: Path traversal / SSRF in terminal server proxy via encoded path traversal
    Wysoka · 7.7 CVE-2026-54017 < 0.9.6 0.9.6
  25. Open WebUI: Stored XSS to Account Takeover via Model Profile Images
    Wysoka · 7.6 CVE-2026-54013 < 0.9.6 0.9.6
  26. Open WebUI: Forged model meta.knowledge allows cross-user file read and deletion
    Wysoka · 7.1 CVE-2026-54012 < 0.9.6 0.9.6
  27. Open WebUI: Stored XSS in Mermaid Markdown Preview
    Wysoka · 8.7 CVE-2026-54011 < 0.9.6 0.9.6
  28. Open WebUI: Forged chat-file link allows cross-user file read and deletion
    Wysoka · 8.3 CVE-2026-54010 < 0.9.6 0.9.6
  29. Open WebUI: Redirect-Bypass SSRF in OAuth `_process_picture_url` (incomplete-fix sibling of CVE-2026-45401)
    Wysoka · 8.5 CVE-2026-54008 < 0.9.6 0.9.6
  30. Open WebUI: Cross-origin postMessage confirmation bypass via action:submit
    Wysoka · 6.5 CVE-2026-54007 < 0.9.6 0.9.6
  31. Open WebUI: LDAP and OAuth First-User Race Condition Allows Multiple Admin Accounts
    Wysoka · 8.1 CVE-2026-45675 < 0.9.0 0.9.0
  32. Open WebUI: Jupyter code execution works despite `ENABLE_CODE_EXECUTION=false` — feature gate bypassed
    Wysoka · 8.8 CVE-2026-45672 < 0.8.12 0.8.12
  33. Open WebUI: shared-chat branch ignores access_type, allowing unauthorized file deletion
    Wysoka · 8.0 CVE-2026-45671 < 0.9.0 0.9.0
  34. Open WebUI: Cross-User File Access via Unchecked file_id in Folder Knowledge and Knowledge-Base Attach Endpoints
    Wysoka · 8.1 CVE-2026-45402 < 0.9.5 0.9.5
  35. Open WebUI vulnerable to stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url
    Wysoka · 7.3 CVE-2026-56398 < 0.9.5 0.9.5
  36. Open WebUI has a SSRF Bypass via HTTP Redirect Following in Web-Fetch and Image-Load Endpoints (not addressed by CVE-2025-65958)
    Wysoka · 8.5 CVE-2026-45401 < 0.9.5 0.9.5
  37. Open WebUI has a Server-Side Request Forgery (SSRF) bypass in `validate_url`
    Wysoka · 8.5 CVE-2026-45400 < 0.9.5 0.9.5
  38. Open WebUI: Low-privilege authenticated users can enumerate and stop global background tasks, causing system-wide chat disruption
    Wysoka · 7.1 CVE-2026-45399 < 0.9.0 0.9.0
  39. Open WebUI Vulnerable to IDOR: Retrieval API Bypasses Knowledge Base Access Controls
    Wysoka · 7.5 CVE-2026-45398 < 0.9.5 0.9.5
  40. Open WebUI's chat completion API allows tool restrictions to be bypassed
    Wysoka · 7.1 CVE-2026-45350 < 0.8.6 0.8.6
  41. Open WebUI has Broken Access Control for Completions API
    Wysoka · 7.1 CVE-2026-45349 < 0.9.0 0.9.0
Pokaż więcej (20) Widać 41 z 79

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.