CVE-2026-45299 in Open WebUI
Сводка
по VulDB • 28.05.2026
Open WebUI — это платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted), предназначенная для работы полностью автономно. Версии до 0.8.0 включительно содержали уязвимость: поле profile_image_url в форме обновления профиля пользователя принимало произвольные данные, включая значения URI типа data:, без проверки MIME-типа, что приводило к уязвимости XSS. Уязвимость исправлена в версии 0.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.