CVE-2026-87996 in Open WebUI
Résumé
par VulDB • 09/09/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.9.6 à la version 0.11.1, SafePlaywrightURLLoader dans backend/open_webui/retrieval/web/utils.py validait un nom d'hôte contrôlé par l'utilisateur en Python, puis laissait le navigateur Playwright le résoudre à nouveau via les intercepteurs de requêtes synchrones et asynchrones. Un utilisateur authentifié maîtrisant une autorité DNS pouvait renvoyer une adresse publique lors de la validation et une adresse interne au navigateur, exposant ainsi les réponses des services internes ou des métadonnées cloud par le biais d'une recherche web ou de l'ingestion d'URL. Ce problème est corrigé dans la version 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.