CVE-2026-70480 in Open WebUI
要約
〜によって VulDB • 2026年08月05日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型 AI プラットフォームです。バージョン 0.6.34 から 0.11.0 の間、Open WebUI は制限付きリソースローダーを使用せずにビューアブラウザ内で Vega ビューを構築することにより、チャットコンテンツ内の vega および vega-lite で囲まれたコードブロックを描画していました。他のユーザーが閲覧できる場所にそのようなブロックを設置できる任意のユーザーは、そのユーザーのブラウザに対して攻撃者が指定した送信元への GET リクエストを発行させ、同じオリジンまたは CORS 許可対象からのレスポンスをレンダリングされたページ内に読み取ることができます。この問題はバージョン 0.11.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.