CVE-2026-70485 in Open WebUI
Résumé
par VulDB • 04/08/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.9.0 à la version 0.11.0, Open WebUI vérifiait si l’URL de destination fournie par l’utilisateur était globalement routable en appliquant `ipaddress.is_global` à l’adresse IPv6 littérale sans examiner les adresses IPv4 intégrées dans les encodages de transition. Sur un déploiement disposant d’une passerelle NAT64, tout utilisateur authentifié pouvait envelopper une adresse IPv4 interne ou issue des métadonnées du cloud avec le préfixe bien connu NAT64, contourner ce filtre et obtenir le corps de la réponse interne via l’ingestion d’URL RAG (Retrieval-Augmented Generation), la conversion URL-vers-markdown ou la récupération de contenu par recherche web. Ce problème est corrigé dans la version 0.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.