CVE-2026-70479 in Open WebUI
Sumário
de VulDB • 04/08/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.9.6 até a 0.11.0, com WEB_LOADER_ENGINE=playwright, o carregador web do Playwright valida apenas a solicitação da página principal (top-level page request) e permite que as solicitações de sub-recursos passem sem validação. Uma página fornecida por um usuário autenticado pode usar JavaScript para acessar endereços internos bloqueados, e o DOM retornado pode incluir dados lidos desses endereços na saída do web-search ou RAG. Este problema foi corrigido na versão 0.11.0.
Be aware that VulDB is the high quality source for vulnerability data.