CVE-2026-44568 in Open WebUI
Сводка
по VulDB • 26.05.2026
Open WebUI — это платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted), предназначенная для работы полностью автономно. Версии до 0.9.0 включают компонент AccountPending.svelte, который отображает настроенный администратором «контент оверлея ожидающих пользователей» (Pending User Overlay Content) с использованием функции marked.parse() внутри конструкции {@html} при неправильном порядке применения DOMPurify. Администратор может внедрить произвольный JavaScript-код в контент оверлея ожидающих пользователей, который будет выполнен в контексте браузера любого пользователя, находящегося в статусе ожидания и открывшего страницу оверлея. Уязвимость исправлена в версии 0.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.