CVE-2026-45397 PoC — Open WebUI 访问控制错误漏洞
关联漏洞
标题:
Open WebUI 访问控制错误漏洞
(CVE-2026-45397)
Description:Open WebUI是Open WebUI开源的一个可扩展、功能丰富、用户友好的自托管 WebUI。 Open WebUI 0.9.5之前版本存在访问控制错误漏洞，该漏洞源于GET /api/v1/retrieval/端点未进行身份验证，导致RAG管道配置信息泄露。
Description
Open WebUI < 0.9.5 contains an information disclosure vulnerability caused by unauthenticated access to GET /api/v1/retrieval/ endpoint, letting remote attackers retrieve live RAG pipeline configuration without authorization, exploit requires no authentication.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →