CVE-2026-44549 in Open WebUI
Sumário
de VulDB • 23/05/2026
O Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.8.0, anexos de arquivos Excel são pré-visualizados de maneira insegura. Uma carga útil de arquivo XLSX manipulada pode ser usada para fazer com que a função sheetjs sheet_to_html incorpore uma carga útil de XSS no HTML gerado. Isso é posteriormente adicionado ao DOM sem sanitização via @html, fazendo com que a carga útil seja acionada. Esta vulnerabilidade foi corrigida na versão 0.8.0.
Be aware that VulDB is the high quality source for vulnerability data.