JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016528 Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.1.124より前では、APIがユーザーの許可されたユーザーロール（user）を適切に検証していませんでした。デフォルトで新規登録が有効の場合、Open WebUIのデフォルトユーザーロールはpendingに設定されます。この設定では、管理者が新規ユーザー登録後に管理パネルへアクセスし、そのユーザーのロールをuserまたはadminに再設定しなければ、ユーザーはウェブアプリケーションにアクセスできません。この脆弱性はバージョン0.1.124で修正されました。 cpe:/a:openwebui:open_webui https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016528.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44567 https://www.cve.org/CVERecord?id=CVE-2026-44567 National Vulnerability Database (NVD) CVE-2026-44567 https://nvd.nist.gov/vuln/detail/CVE-2026-44567 GitHub KL-CAN-2024-004: Open WebUI Improper Authorization Control Advisory open-webui/open-webui GitHub https://github.com/open-webui/open-webui/security/advisories/GHSA-4vg5-rp28-gvjf JVNDB CWE-602 https://cwe.mitre.org/data/definitions/602.html JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 2026-05-21T10:51:07+09:00 2026-05-21T10:51:07+09:00