CVE-2026-45347 in Open WebUI
요약
\~에 의해 VulDB • 2026. 05. 19.
Open WebUI는 완전히 오프라인에서 작동하도록 설계된 자체 호스팅형 인공지능 플랫폼입니다. 버전 0.5.11 이전에는 PDF 생성 기능을 통해 블라인드 서버 측 요청 위조(SSRF) 취약점이 존재합니다. PDF 내보내기 시 사용자 입력이 HTML로 해석되어 PDF에 삽입됩니다. 테스트 결과, 스크립트와 일부 잠재적으로 위험한 태그(iFrame, Object 등)는 차단되어 이 취약점을 통해 서버 측 콘텐츠를 읽는 것이 방지됩니다. 그러나 이미지 태그를 사용하여 서버 측 요청(SSRF)을 강제할 수 있으며, 그 예는 다음과 같습니다. 이 취약점은 버전 0.5.11에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.