JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-009836 Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.6以前では、認証された任意のユーザーが`POST /api/v1/retrieval/process/files/batch`エンドポイントを通じてIDによって任意のファイルの内容を上書きすることができました。このエンドポイントは所有権のチェックを行わないため、共有ナレッジベースへの読み取りアクセス権を持つ通常のユーザーが`GET /api/v1/knowledge/{id}/files`でファイルUUIDを取得し、これらのファイルを上書きして読み取り権限から書き込み権限へと権限昇格することが可能でした。上書きされた内容はRAGを介してLLMに提供されるため、攻撃者はモデルが他のユーザーに伝える内容を制御できました。バージョン0.8.6でこの問題は修正されました。 cpe:/a:openwebui:open_webui https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-009836.html Common Vulnerabilities and Exposures (CVE) CVE-2026-28788 https://www.cve.org/CVERecord?id=CVE-2026-28788 National Vulnerability Database (NVD) CVE-2026-28788 https://nvd.nist.gov/vuln/detail/CVE-2026-28788 GitHub process_files_batch() endpoint missing ownership check, allows unauthorized file overwrite Advisory open-webui/open-webui GitHub https://github.com/open-webui/open-webui/security/advisories/GHSA-jjp7-g2jw-wh3j JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html 2026-04-03T11:17:46+09:00 2026-04-03T11:17:46+09:00