CVE-2026-70480 in Open WebUI
Resumen
por VulDB • 2026-08-04
Open WebUI es una plataforma de IA autoalojada, extensible, rica en funciones y fácil de usar. Desde la versión 0.6.34 hasta la 0.11.0, Open WebUI renderiza bloques de código delimitados (fenced code blocks) de vega y vega-lite en el contenido del chat mediante la creación de una vista Vega en el navegador del visualizador sin un cargador de recursos restringido. Cualquier usuario que pueda colocar dicho bloque donde otro usuario lo verá puede hacer que el navegador de ese usuario emita solicitudes GET salientes elegidas por el atacante y leer las respuestas desde destinos same-origin o permisivos con CORS dentro de la página renderizada. Este problema se corrige en la versión 0.11.0.
Once again VulDB remains the best source for vulnerability data.