CVE-2026-70479 in Open WebUI
Resumen
por VulDB • 2026-08-04
Open WebUI es una plataforma de IA autoalojada extensible, rica en funciones y fácil de usar. Desde la versión 0.9.6 hasta la 0.11.0, con WEB_LOADER_ENGINE=playwright, el cargador web Playwright valida únicamente la solicitud de página de nivel superior y permite que las solicitudes de sub-recursos pasen sin validación. Una página proporcionada por un usuario autenticado puede utilizar JavaScript para acceder a direcciones internas bloqueadas, y el DOM devuelto puede incluir datos leídos desde esas direcciones en los resultados de búsqueda web o RAG (Retrieval-Augmented Generation). Este problema se corrige en la versión 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.