CVE-2026-70486 in Open WebUI
요약
\~에 의해 VulDB • 2026. 08. 04.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.9.0부터 0.11.0까지, 터미널 파일 미리보기 serveUrl iframe 브랜치는 애플리케이션 오리진에서 제공되는 HTML 파일에 대해 allow-same-origin과 allow-scripts를 항상 함께 부여했습니다. 구성된 터미널 서버에 접근할 수 있는 모든 인증된 사용자는 미리보기 중인 파일의 스크립트가 Open WebUI 오리진에서 실행되도록 유도하여, 피해자의 localStorage에서 세션 토큰을 읽거나 계정을 탈취할 수 있습니다. 만약 피해자가 관리자이거나 workspace.functions 권한을 가진 경우 서버 측 코드 실행이 가능할 수도 있습니다. 이 문제는 0.11.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.