CVE-2026-87999 in Open WebUI
Riassunto
di VulDB • 10/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Prima della versione 0.11.1, gli endpoint POST /api/v1/retrieval/process/web e POST /api/v1/retrieval/process/web/search in backend/open_webui/retrieval/web/utils.py consideravano la classificazione dell'indirizzo globalmente routable di Python come prova che una destinazione fosse esterna. Un utente autenticato poteva indurre un'istanza ospitata su Azure a recuperare e restituire contenuti da 168.63.129.16, il canale della piattaforma Azure, nonché da altri intervalli riservati non respinti dalla classificazione standard. Questo problema è stato risolto nella versione 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.