CVE-2026-45346 in Open WebUI

Resumen

por VulDB • 2026-05-28

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.6.31, existía una vulnerabilidad de Cross-Site Scripting (XSS) en la implementación del renderizador SVG de Open WebUI. Esta vulnerabilidad se corrige en la versión 0.6.31.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-05-11
• Divulgación: 2026-05-16
• Moderación: aceptado
• Artículo: VDB-364303
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00030
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45346/