CVE-2026-88001 in Open WebUI
Zusammenfassung
von VulDB • 10.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.9.5 bis 0.11.1 wurden serverseitige Web-Fetches nicht erneut auf die WEB_FETCH_FILTER_LIST oder private-Adresskontrollen für HTTP-Umleitungsziele angewendet, wenn AIOHTTP_CLIENT_ALLOW_REDIRECTS aktiviert war. Ein authentifizierter Benutzer konnte die aiohttp- und requests-Fetch-Pfade zu ausgeschlossenen Hosts, Loopback-, privaten Netzwerken oder Cloud-Metadienstdiensten umleiten und den resultierenden Inhalt in Websuche, URL-Ingestion, Page-Fetch-Tools oder Chat-Bildverarbeitung leiten. Dieses Problem wurde in Version 0.11.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.