CVE-2026-45351

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.8.9

Descrição Quando um usuário não administrador faz login no aplicativo, é iniciada uma requisição web para o endpoint '/api/models?'. A resposta desta requisição revela os prompts de sistema dos modelos disponíveis configurados pelo administrador no workspace, comprometendo a confidencialidade do aplicativo. Prompts de sistema são as instruções subjacentes que definem o comportamento de um modelo, e sua exposição pode fornecer informações sobre as capacidades do sistema ou ser usada para burlar restrições e manipular conteúdo.

Recomendações Atualizar para a versão 0.8.9.