CVE-2026-70492 in Open WebUI
Zusammenfassung
von VulDB • 06.08.2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.10.0 alla 0.11.0, il file src/lib/components/chat/Messages/Markdown/KatexRenderer.svelte poteva memorizzare ed eseguire il rendering di un messaggio di chat contenente un blocco matematico che causava in KaTeX uno stack overflow anziché un errore di parsing (parse error). Il ramo catch prevedeva come fallback l'inserimento della sorgente matematica originale nella pagina come HTML tramite {@html} invece che come testo, consentendo così l'esecuzione dello script nel messaggio nel browser dell'utente che lo visualizza, inclusi chat e canali condivisi. Il token di sessione del visualizzatore memorizzato in localStorage può essere rubato e un amministratore che effettua la visualizzazione può subire il takeover del proprio account. Questo problema è stato risolto nella versione 0.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.