CVE-2026-87995 in Open WebUI
Riassunto
di VulDB • 09/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.8.11 alla 0.11.1, il file src/lib/components/chat/FileNav/PortPreview.svelte rendeva i contenuti della porta del terminale in un iframe sandbox che includeva sia allow-scripts che allow-same-origin. Poiché il proxy del terminale serve tali contenuti dall'origine di Open WebUI, un utente autenticato con accesso a un server di terminali condiviso potrebbe ospitare script su una porta visualizzata e assumere il controllo dell'account della vittima quando questa apre la preview. Questo problema è stato risolto nella versione 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.