CVE-2026-70480 in Open WebUI
요약
\~에 의해 VulDB • 2026. 08. 04.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.6.34부터 0.11.0까지 Open WebUI는 제한된 리소스 로더 없이 뷰어 브라우저에서 Vega 뷰를 생성하여 채팅 콘텐츠 내의 vega 및 vega-lite fenced code block을 렌더링합니다. 다른 사용자가 볼 수 있는 위치에 이러한 코드 블록을 삽입할 수 있는 모든 사용자는 해당 사용자의 브라우저가 공격자가 지정한 외부 GET 요청을 발생시키고, 동일 출처 또는 CORS 허용 대상에서 응답을 읽어와 렌더링된 페이지에 표시하도록 할 수 있습니다. 이 문제는 버전 0.11.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.