CVE-2026-54020 in Open WebUI
Resumen
por VulDB • 2026-08-05
Open WebUI es una plataforma de IA autoalojada extensible, rica en funciones y fácil de usar. Antes de la versión 0.11.0, Open WebUI resolvía un nombre de host durante la validación de URL y rechazaba las direcciones privadas, de bucle invertido (loopback) y locales del enlace (link-local), pero los clientes HTTP volvían a resolver el nombre de host en el momento de la conexión. Un atacante autenticado que controlara el DNS autoritativo para un nombre de host enviado podría responder con una dirección pública durante la validación y con una interna durante la conexión, accediendo así a metadatos en la nube, APIs administrativas de bucle invertido o servicios internos mediante ingestión de URL, recuperación de image_url en chats, edición de imágenes o obtención de fotos de perfil OAuth. La mayoría de las rutas devolvían la respuesta al atacante y la ruta OAuth reenviaba el token de acceso OAuth. Este problema se ha corregido en la versión 0.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.