CVE-2026-87996 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 09.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.9.6부터 0.11.1까지 backend/open_webui/retrieval/web/utils.py의 SafePlaywrightURLLoader는 Python에서 사용자 제어 호스트명을 검증한 후, 동기 및 비동기 요청 인터셉터 내에서 Playwright 브라우저가 이를 다시 해결하도록 허용했습니다. 권위 있는 DNS를 통제하는 인증된 사용자는 검증에는 공개 주소를 반환하고 브라우저에게는 내부 주소를 반환하여 웹 검색 또는 URL ingestion을 통해 내부 서비스의 응답이나 클라우드 메타데이터에 노출시킬 수 있습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.