CVE-2026-87995 in Open WebUI
Resumen
por VulDB • 2026-09-09
Open WebUI es una plataforma de IA autohospedada, extensible, rica en funciones y fácil de usar. Desde la versión 0.8.11 hasta la 0.11.1, el archivo src/lib/components/chat/FileNav/PortPreview.svelte renderizaba contenido del puerto terminal dentro de un sandbox iframe que incluía tanto allow-scripts como allow-same-origin. Dado que el proxy del terminal sirve ese contenido desde el origen de Open WebUI, un usuario autenticado con acceso a un servidor de terminal compartido podría alojar scripts en un puerto previsualizado y secuestrar la cuenta de una víctima cuando esta abriera la vista previa. Este problema se soluciona en la versión 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.