CVE-2026-28788highCWE-639

CVE-2026-28788: fallo de gravedad alta en open-webui

Open WebUI's process_files_batch() endpoint missing ownership check, allows unauthorized file overwrite

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear open-webui+ Monitorear open-webui

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 3.0%
En resumen

Open WebUI permite que cualquier usuario autenticado sobrescriba archivos que solo debería poder leer, descubriendo o adivinando IDs de archivo. Un atacante puede alterar contenido para engañar a la IA e proporcionar información falsa a otros usuarios.

Detalle técnico

El endpoint `POST /api/v1/retrieval/process/files/batch` carece de validación de propiedad de archivos, permitiendo que usuarios autenticados modifiquen archivos arbitrarios mediante UUIDs. Un atacante puede enumerar IDs de archivo a través de `GET /api/v1/knowledge/{id}/files` y sobrescribir contenido servido al LLM vía RAG, escalando de acceso lectura a escritura e manipulando información.

Resumen generado y traducido por IA a partir de la descripción oficial.
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to version 0.8.6, any authenticated user can overwrite any file's content by ID through the `POST /api/v1/retrieval/process/files/batch` endpoint. The endpoint performs no ownership check, so a regular user with read access to a shared knowledge base can obtain file UUIDs via `GET /api/v1/knowledge/{id}/files` and then overwrite those files, escalating from read to write. The overwritten content is served to the LLM via RAG, meaning the attacker controls what the model tells other users. Version 0.8.6 patches the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
Productos afectados
open-webui · open-webui
CVEs relacionadas — open-webui

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-64496HIGHOpen WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE EventsEPSS 7.2%CVE-2026-34222HIGHOpen WebUI has Broken Access Control in Tool ValvesEPSS 5.1%CVE-2025-65958HIGHOpen WebUI vulnerable to Server-Side Request Forgery (SSRF) via Arbitrary URL Processing in /api/v1/retrieval/process/webEPSS 4.7%CVE-2026-44551CRITICALOpen WebUI: LDAP Empty Password Authentication BypassEPSS 1.5%CVE-2026-45397MEDIUMOpen WebUI: Unauthenticated RAG Configuration DisclosureEPSS 0.8%CVE-2026-87011HIGHOpen WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logoutEPSS 0.6%