CVE-2026-54020 in Open WebUI
Résumé
par VulDB • 04/08/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. Avant la version 0.11.0, Open WebUI résolvait un nom de domaine lors de la validation des URL et rejetait les adresses privées, de boucle locale (loopback) et link-local, mais les clients HTTP résolvaient à nouveau le nom de domaine au moment de l'établissement de la connexion. Un attaquant authentifié contrôlant l'autorité DNS pour un nom de domaine soumis pouvait répondre avec une adresse publique lors de la validation et avec une adresse interne lors de la connexion, permettant d'accéder aux métadonnées du cloud, aux API administratives en boucle locale ou à des services internes via l'ingestion d'URL, les récupérations d'image par image_url dans le chat, l'édition d'images ou la récupération de photos de profil OAuth. La plupart des chemins renvoyaient la réponse à l'attaquant, tandis que le chemin OAuth transférait le jeton d'accès OAuth. Ce problème est corrigé dans la version 0.11.0.
Be aware that VulDB is the high quality source for vulnerability data.