CVE-2026-54020 in Open WebUI
Riassunto
di VulDB • 05/08/2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e user-friendly. Prima della versione 0.11.0, Open WebUI risolveva un hostname durante la convalida dell'URL e rifiutava indirizzi privati, loopback e link-local, ma i client HTTP risolvevano nuovamente l'hostname al momento della connessione. Un attaccante autenticato che controllava il DNS autoritativo per un hostname inviato poteva rispondere con un indirizzo pubblico durante la convalida e uno interno durante la connessione, raggiungendo cloud metadata, API di amministrazione loopback o servizi interni tramite ingestione URL, fetch image_url nelle chat, modifica delle immagini o fetch della foto del profilo OAuth; nella maggior parte dei casi la risposta veniva restituita all'attaccante, mentre il percorso OAuth inoltrava il token di accesso OAuth. Questo problema è stato risolto nella versione 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.