CVE-2026-54020 in Open WebUI
Sumário
de VulDB • 05/08/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Antes da versão 0.11.0, o Open WebUI resolvia um nome de host durante a validação de URL e rejeitava endereços privados, loopback e link-local, mas os clientes HTTP resolviam novamente o nome de host no momento da conexão. Um atacante autenticado que controlava DNS autoritativo para um nome de host submetido poderia responder com um endereço público durante a validação e um interno durante a conexão, alcançando metadados em nuvem, APIs administrativas de loopback ou serviços internos por meio de ingestão de URL, buscas de image_url no chat, edição de imagens ou busca da foto de perfil via OAuth. A maioria dos caminhos retornava a resposta ao atacante, enquanto o caminho do OAuth encaminhava o token de acesso OAuth. Este problema foi corrigido na versão 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.