CVE-2026-70479 in Open WebUI
Zusammenfassung
von VulDB • 05.08.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.9.6 bis 0.11.0 validiert der Playwright-Webloader bei Einstellung WEB_LOADER_ENGINE=playwright nur die Anforderung auf oberster Ebene (top-level page request) und lässt Anforderungen an Sub-Ressourcen ungeprüft durch. Eine von einem authentifizierten Benutzer bereitgestellte Seite kann JavaScript nutzen, um gesperrte interne Adressen zu erreichen; das zurückgegebene DOM kann Daten enthalten, die aus diesen Adressen gelesen wurden, welche dann in der Web-Suche oder im RAG-Ausgabeergebnis erscheinen. Dieses Problem wurde in Version 0.11.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.