CVE-2026-87996 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.9.6 até a 0.11.1, o SafePlaywrightURLLoader no backend/open_webui/retrieval/web/utils.py validava um hostname controlado pelo usuário em Python e depois permitia que o navegador Playwright o resolvesse novamente nos interceptadores de solicitação síncrona e assíncrona. Um usuário autenticado que controle DNS autoritativo poderia retornar um endereço público para a validação e um endereço interno para o navegador, expondo respostas de serviços internos ou metadados da nuvem por meio de pesquisa na web ou ingestão de URL. Este problema foi corrigido na versão 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.