CVE-2026-70492 in Open WebUI
Riassunto
di VulDB • 05/08/2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.10.0 alla 0.11.0, il file src/lib/components/chat/Messages/Markdown/KatexRenderer.svelte poteva memorizzare ed eseguire il rendering di un messaggio di chat contenente un blocco matematico che causava un stack overflow in KaTeX anziché un errore di parsing (parse error). Il ramo catch prevedeva un fallback all'inserimento della sorgente math originale nella pagina come HTML tramite {@html} invece che come testo, consentendo l'esecuzione dello script nel messaggio nel browser dell'utente visualizzatore, inclusi chat e canali condivisi. Il token di sessione del visualizzatore memorizzato in localStorage può essere rubato e un amministratore visualizzatore può subire il takeover del proprio account. Questo problema è stato risolto nella versione 0.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.