CVE-2026-109284

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.11.0 até 0.11.3

Description Existe um problema de autorização inadequada no manipulador de fork de chat. O sistema coloca chats bifurcados na pasta do chat de origem sem verificar se o usuário possui acesso de gravação nessa pasta. Isso permite que membros de uma pasta compartilhada, cujas permissões foram rebaixadas para apenas leitura, utilizem o endpoint 'POST /api/v1/chats/{id}/fork' em chats que criaram anteriormente. Dessa forma, podem inserir chats controlados por um invasor que ficam visíveis para o proprietário da pasta e outros membros.

Recommendations Atualize o Open WebUI para a versão 0.11.4 ou posterior.