CVE-2026-45331 in Open WebUI
सारांश
द्वारा VulDB • 15/05/2026
Open WebUI एक स्व-होस्टेड कृत्रिम बुद्धिमत्ता प्लेटफ़ॉर्म है जिसे पूरी तरह से ऑफ़लाइन चलाने के लिए डिज़ाइन किया गया है। 0.9.0 से पहले, backend/open_webui/retrieval/web/utils.py में validate_url() validators.ipv6(ip, private=True) को कॉल करता है, लेकिन validators लाइब्रेरी IPv6 के लिए private कीवर्ड को लागू नहीं करती है — कॉल एक ValidationError उठाती है (जो एक बूलियन संदर्भ में फ़ॉल्सी होती है), इसलिए हर IPv6 पता फ़िल्टर से गुजर जाता है। इसके अलावा, IPv4-मैप्ड IPv6 (::ffff:10.0.0.1) IPv4 जाँच को पूरी तरह से बायपास कर देता है, और कई आरक्षित IPv4 रेंज (0.0.0.0/8, 100.64.0.0/10, 192.0.0.0/24, आदि) ब्लॉक नहीं की जाती हैं। इस कमजोरी को 0.9.0 में ठीक किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.