CVE-2026-45301

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.3.16

Descrição Uma verificação de permissão ausente em endpoints de API relacionados a arquivos permite que qualquer usuário autenticado liste, acesse e exclua todos os arquivos enviados por qualquer usuário na plataforma. O problema ocorre porque os endpoints apenas verificam se o usuário está autenticado, mas não filtram os arquivos para corresponder ao user id do usuário solicitante. Os endpoints afetados incluem '/api/v1/files/', '/api/v1/files/{id}/content' e '/api/v1/files/{id}'.

Recomendações Atualize para a versão 0.3.16.