CVE-2026-87995 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 10.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.8.11부터 0.11.1까지, src/lib/components/chat/FileNav/PortPreview.svelte에서 터미널 포트 콘텐츠가 allow-scripts 및 allow-same-origin을 모두 포함하는 iframe 샌드박스 내에서 렌더링되었습니다. 터미널 프록시가 해당 콘텐츠를 Open WebUI 출처(origin)로부터 제공하므로, 공유된 터미널 서버에 접근할 수 있는 인증된 사용자는 미리보기 대상 포드에 스크립트를 호스팅하고 피해자가 이를 열었을 때 피해자의 계정을 탈취할 수 있습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.