JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016366 Open WebUIは完全にオフラインで動作する自己ホスト型人工知能プラットフォームです。バージョン0.9.0以前では、POST /api/v1/models/importエンドポイントを使用するユーザーは、workspace.models_import権限を持っている場合、所有権に関係なくデータベース内の既存モデルを上書きできました。インポートされたモデルのIDが既存モデルと一致すると、このエンドポイントは攻撃者のペイロードを既存モデルのデータに上書きし、所有権やアクセス権限の検証を行わずにデータベースへ書き込みます。さらに、filter_allowed_access_grantsは決して呼び出されず、他のすべてのモデル変更エンドポイントに課されているアクセス権制限を回避します。この脆弱性はバージョン0.9.0で修正されました。 cpe:/a:openwebui:open_webui https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016366.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44562 https://www.cve.org/CVERecord?id=CVE-2026-44562 National Vulnerability Database (NVD) CVE-2026-44562 https://nvd.nist.gov/vuln/detail/CVE-2026-44562 GitHub Model Import Overwrites Any Model Without Ownership Check Advisory open-webui/open-webui GitHub https://github.com/open-webui/open-webui/security/advisories/GHSA-mqq6-cqcx-38vg JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html JVNDB CWE-283 https://cwe.mitre.org/data/definitions/283.html 2026-05-20T13:27:34+09:00 2026-05-20T13:27:34+09:00