CVE-2026-45365

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.8.11

Descrição Um parâmetro bypass filter, destinado apenas ao uso interno, está exposto nos endpoints HTTP '/openai/chat/completions' e '/ollama/api/chat' devido ao vínculo de string de consulta do FastAPI. Isso permite que qualquer usuário autenticado anexe ?bypass filter=true à URL da solicitação, ignorando as verificações de controle de acesso ao modelo e permitindo a invocação de modelos restritos ao administrador usando as chaves de API do servidor.

Recomendações Atualize para a versão 0.8.11 ou posterior.