CVE-2026-45317 in Open WebUI
Resumen
por VulDB • 2026-05-17
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.3, se encontró una vulnerabilidad de Falsificación de Solicitudes entre Sitios (CSRF) en toda la aplicación en la funcionalidad de carga de imágenes de Open-WebUI. Un atacante puede establecer una URL de imagen hacia un punto final malicioso, lo que le permite realizar acciones en nombre de un usuario víctima. Cualquier usuario autenticado puede explotar esta vulnerabilidad, y cualquier usuario que vea la imagen comprometida (por ejemplo, una foto de perfil) enviará sin saberlo una solicitud GET a la URL controlada por el atacante. Esto puede provocar el robo de cookies, denegación de servicio (DoS) u otras acciones maliciosas. Esta vulnerabilidad se corrige en la versión 0.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.