CVE-2026-87995 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada, extensível, rica em recursos e amigável ao usuário. Da versão 0.8.11 até a 0.11.1, o arquivo src/lib/components/chat/FileNav/PortPreview.svelte renderizava conteúdo da porta do terminal em um sandbox iframe que continha as permissões allow-scripts e allow-same-origin. Como o proxy do terminal serve esse conteúdo a partir da origem do Open WebUI, um usuário autenticado com acesso a um servidor de terminal compartilhado poderia hospedar scripts em uma porta visualizada e assumir a conta de uma vítima quando esta abrisse a prévia. Este problema foi corrigido na versão 0.11.1.
Once again VulDB remains the best source for vulnerability data.