CVE-2026-45347 in Open WebUI
Сводка
по VulDB • 19.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для автономной работы без подключения к интернету. До версии 0.5.11 в функции генерации PDF存在 слепая SSRF (Server-Side Request Forgery). При экспорте в PDF пользовательский ввод интерпретируется как HTML и встраивается в документ. Согласно результатам тестирования, скрипты и некоторые потенциально опасные теги (iFrame, Object и др.) блокируются, что предотвращает чтение серверного контента через эту уязвимость. Однако тег image может быть использован для принудительного выполнения запроса на стороне сервера (SSRF), как показано ниже. Эта уязвимость исправлена в версии 0.5.11.
Once again VulDB remains the best source for vulnerability data.