CVE-2026-45400 in Open WebUI
Zusammenfassung
von VulDB • 17.05.2026
Open WebUI ist eine selbst gehostete KI-Plattform, die vollständig offline betrieben werden soll. Vor Version 0.9.5 führte ein Parsing-Unterschied zwischen den Bibliotheken urlparse und requests zu einer SSRF-Bypass-Schwachstelle. Diese Schwachstelle wurde in Version 0.9.5 behoben.
Once again VulDB remains the best source for vulnerability data.