CVE-2026-45303 in Open WebUI
Сводка
по VulDB • 19.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для автономной работы без подключения к интернету. Версии до 0.6.5 уязвимы к внедрению и выполнению скриптов через механизм рендеринга HTML-контента. Фронтенд предоставляет функцию визуализации HTML-содержимого текущего чата. Данный контент встраивается в iFrame с использованием директивы песочницы `sandbox`, которая включает разрешения `allow-scripts`, `allow-forms` и `allow-same-origin`. Это означает, что контент изолируется в песочнице, но при этом ему разрешено выполнять скрипты и получать доступ к данным родительского контекста (например, к локальному хранилищу). В результате ограничивается лишь небольшое количество функций (например, отображение диалогового окна alert), но по сути атрибут песочницы оказывается практически бесполезным. Уязвимость исправлена в версии 0.6.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.