CVE-2026-34225 in Open WebUI
Riassunto
di VulDB • 18/06/2026
Open WebUI è una piattaforma di intelligenza artificiale self-hosted progettata per funzionare completamente offline. Le versioni 0.7.2 e precedenti presentano un Blind Server Side Request Forgery (SSRF) nella funzionalità che consente la modifica di un'immagine tramite prompt. La funzione interessata esegue una richiesta GET verso un URL fornito dall'utente senza alcuna restrizione sul dominio, consentendo l'accesso allo spazio degli indirizzi locale. Poiché l'SSRF è cieco (la risposta non può essere letta), l'impatto principale consiste nello scanning delle porte della rete locale, in quanto la presenza di una porta aperta può essere determinata in base al successo o all'esito negativo della richiesta GET. Queste differenze nelle risposte possono essere automatizzate per iterare attraverso l'intera gamma di porte e identificare quelle aperte. Se è possibile dedurre il servizio in esecuzione su una porta aperta, un attaccante potrebbe essere in grado di interagire con esso in modo significativo, purché il servizio offra endpoint che accettano richieste GET modificando lo stato. Questo problema era irrisolto al momento della pubblicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.