CVE-2026-45350— Open WebUI 工具限制绕过漏洞
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| open-webui | open-webui | < 0.8.6 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-45350 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Open WebUI: Chat completion API allows tool restrictions to be bypassed
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.8.6, there is a vulnerability in chat completion API, which allows attackers to bypass tool restrictions, potentially enabling unauthorized actions or access. In the chat_completion API, the parameters tool_ids and tool_servers are supplied by the user. These parameters are used to create a tools_dict by the middleware. This is then used by get_tool_by_id to retrieve the appropriate tool. However, there is no checks in that ensures the user that uses the API has permission to use the tool, meaning that a user can invoke any server tool by supplying the correct tool_id or tool_servers parameters via the chat completion API. Moreover, the authentication token stored in the server would be used when invoking the tool, so the tool will be invoked with the server privilege. This vulnerability is fixed in 0.8.6.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
授权机制缺失
来源: 美国国家漏洞数据库 NVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| open-webui | open-webui | < 0.8.6 | - |
二、漏洞 CVE-2026-45350 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-45350 的情报信息
请登录查看更多情报信息。
同批安全公告 · open-webui · 2026-05-15 · 共 59 条
| CVE-2026-44551 | 9.1 CRITICAL | Open WebUI LDAP空密码认证绕过漏洞 |
| CVE-2026-45672 | 8.8 HIGH | Open WebUI Jupyter 代码执行漏洞 |
| CVE-2026-44552 | 8.7 HIGH | Open WebUI 缓存键缺少实例前缀致缓存投毒 |
| CVE-2026-45315 | 8.7 HIGH | Open WebUI 存储型XSS漏洞 |
| CVE-2026-45331 | 8.5 HIGH | Open WebUI RAG网页搜索功能完整SSRF漏洞 |
| CVE-2026-45400 | 8.5 HIGH | Open WebUI validate_url函数存在服务器端请求伪造绕过漏洞 |
| CVE-2026-45401 | 8.5 HIGH | Open WebUI SSRF绕过漏洞（HTTP重定向） |
| CVE-2026-44570 | 8.3 HIGH | Open WebUI 记忆 API 权限控制不一致漏洞 |
| CVE-2026-45665 | 8.1 HIGH | Open WebUI Banner组件存储型XSS漏洞 |
| CVE-2026-44553 | 8.1 HIGH | Open WebUI Socket.IO会话池越权访问漏洞 |
| CVE-2026-44565 | 8.1 HIGH | Open WebUI 路径遍历致任意文件写入删除漏洞 |
| CVE-2026-45675 | 8.1 HIGH | Open WebUI LDAP/OAuth首用户竞态条件致多管理员漏洞 |
| CVE-2026-45402 | 8.1 HIGH | Open WebUI 因未校验 file_id 导致跨用户文件访问漏洞 |
| CVE-2026-44554 | 8.1 HIGH | Open WebUI 知识库破坏及RAG投毒漏洞 |
| CVE-2026-45301 | 8.1 HIGH | Open WebUI 文件 API 权限检查缺失致任意文件操作漏洞 |
| CVE-2026-45671 | 8.0 HIGH | Open WebUI shared-chat 分支权限绕过致未授权文件删除 |
| CVE-2026-45338 | 7.7 HIGH | Open WebUI 通过OAuth头像URL的SSRF漏洞 |
| CVE-2026-45303 | 7.7 HIGH | Open WebUI HTML渲染视图存储型XSS漏洞 |
| CVE-2026-44555 | 7.6 HIGH | Open WebUI 模型链绕过访问控制漏洞 |
| CVE-2026-45398 | 7.5 HIGH | Open WebUI 检索API越权访问漏洞 |
显示前 20 条，共 59 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-45350
暂无评论