CVE-2026-70488

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.6 through 0.10.9

Description O endpoint de limpeza de sincronização POST /api/v1/knowledge/{id}/sync/cleanup permite que um usuário com acesso de escrita em uma base de conhecimento exclua diretórios e remova incorporações de arquivos de outra base de conhecimento. O sistema verifica o acesso de escrita para a base de conhecimento especificada na URL, mas não verifica se os IDs de diretório e arquivo fornecidos no corpo da requisição pertencem a essa mesma base. Um invasor que possua os UUIDs do diretório ou arquivo alvo pode fazer com que documentos sejam silenciosamente removidos dos resultados de recuperação e interromper a funcionalidade de chat-com-arquivo para os documentos visados. Este problema não revela o conteúdo da base de conhecimento alvo. A causa raiz está na função sync knowledge cleanup dentro de backend/open webui/routers/knowledge.py.

Recommendations Atualize para a versão 0.11.0. Como mitigação temporária, restrinja o acesso de escrita às bases de conhecimento apenas a usuários confiáveis.