CVE-2026-45317 in Open WebUI
Sumário
de VulDB • 16/05/2026
O Open WebUI é uma plataforma de inteligência artificial auto-hospedada projetada para operar totalmente offline. Antes da versão 0.9.3, foi encontrada uma vulnerabilidade de Cross-Site Request Forgery (CSRF) em toda a aplicação na funcionalidade de upload de imagens do Open-WebUI. Um atacante pode definir uma URL de imagem para um endpoint malicioso, permitindo-lhe realizar ações em nome de um usuário vítima. Qualquer usuário autenticado pode explorar essa vulnerabilidade, e qualquer usuário que visualize a imagem comprometida (por exemplo, uma foto de perfil) enviará inadvertidamente uma requisição GET para a URL controlada pelo atacante. Isso pode levar ao roubo de cookies, negação de serviço (DoS) ou outras ações maliciosas. Esta vulnerabilidade foi corrigida na versão 0.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.