CVE-2026-44560

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.9.0

Descrição A função get sources from items() resolve referências de arquivos e bases de conhecimento em consultas de pesquisa vetorial durante a conclusão de chat. Certos caminhos de código executam consultas na loja de vetores sem verificações de autorização, permitindo que usuários extraiam conteúdo de arquivos e bases de conhecimento aos quais não têm permissão de acesso. Especificamente, o problema ocorre ao usar type: "file" (não contexto completo), type: "text" com collection name, ou caminhos simples de collection name/collection names. Esses caminhos passam nomes de coleções fornecidos pelo usuário diretamente para query collection(), que consulta a loja de vetores sem verificar permissões. Isso pode ser explorado através do endpoint '/api/chat/completions' fornecendo um ID de arquivo ou UUID de base de conhecimento conhecido na requisição.

Recomendações Atualize para a versão 0.9.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/chat/completions' apenas a usuários confiáveis.