Open WebUI Exposes System Prompt to Regular User [Non-Admin] — GHSA-JH9G-8JQW-M2QX

GitHub · GitHub · GHSA-JH9G-8JQW-M2QX

ID
GHSA-JH9G-8JQW-M2QX

Datum
2026-05-14

Aktualisiert
2026-05-19

Quelle
GitHub

Vendor
GitHub

Risiko
mittel

CVSS
6.5

EPSS
0.00031

Zusammenfassung

### Summary _A regular user [non-admin] can view the system prompt of the model which is set by an admin._ ### Details _When a regular user [non-admin] logs into the application, a http://IP:8080/api/models? web request is initiated by the application and in response, it reveals the system prompt of available models set by admin on models pages in workspace affecting the confidentiality of application_ ### Affected…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-05-14
Letzte Quellenaktivität: 2026-05-19
Zeitraum zwischen Veröffentlichung und letzter Aktivität: 5 Tage

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Gemeldeter CVSS-Wert: 6.5 von 10.
Gemeldeter EPSS-Wert: 0.00031.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: pip: open-webui.

Produkt

pip: open-webui

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-JH9G-8JQW-M2QX
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-05-14
Letzte Quellenaktivität: 2026-05-19
Weitere Kennungen: CVE-2026-45351
Kuratiert von: hlukh.ch