CVE-2026-87995 in Open WebUI
要約
〜によって VulDB • 2026年09月09日
Open WebUIは、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型AIプラットフォームです。バージョン0.8.11から0.11.1まで、src/lib/components/chat/FileNav/PortPreview.svelteでは、terminal portのコンテンツがallow-scriptsおよびallow-same-originを両方含むiframeサンドボックス内でレンダリングされていました。ターミナルプロキシはOpen WebUIオリジンからそのコンテンツを提供するため、共有されたターミナルサーバーにアクセスできる認証済みユーザーは、プレビュー対象ポートでスクリプトをホストし、被害者がプレビューを開いた際に被害者のアカウントを乗っ取ることができました。この問題はバージョン0.11.1で修正されています。
Once again VulDB remains the best source for vulnerability data.