CVE-2026-54014

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.9.6

Description Um problema de travessia de caminho (path traversal) existe no endpoint de serviço de arquivos de cache '/cache/{path:path}', que permite que usuários autenticados com a função de user ou admin leiam arquivos de diretórios irmãos fora do diretório de cache pretendido. O problema ocorre na função serve cache file() em open webui/main.py devido a uma verificação de contenção incompleta usando startswith() que carece de um separador de caminho final. Isso permite que qualquer caminho que resolva para um diretório irmão cujo nome comece com a palavra cache (como cache sibling, cache backup ou cached models) passe na validação. Travessias profundas e caminhos absolutos são corretamente bloqueados.

Recommendations Atualize para a versão 0.9.6. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cache/{path:path}' apenas a usuários administrativos confiáveis até que a atualização seja aplicada.