CVE-2026-87999 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 10.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.11.1 이전에는 backend/open_webui/retrieval/web/utils.py의 POST /api/v1/retrieval/process/web 및 POST /api/v1/retrieval/process/web/search 엔드포인트가 Python의 전역 라우터 가능 주소 분류를 대상이 외부임을 증명하는 것으로 취급했습니다. 인증된 사용자는 Azure 호스팅 인스턴스가 168.63.129.16(Azure 플랫폼 채널) 및 표준 분류에서 거부하지 않는 기타 예약된 범위에서 콘텐츠를 가져와 반환하도록 할 수 있었습니다. 이 문제는 버전 0.11.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.