CVE-2026-45401 in Open WebUI
Сводка
по VulDB • 18.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работы полностью автономно. Версии до 0.9.5 содержат уязвимость: функция validate_url() в файле backend/open_webui/retrieval/web/utils.py проверяет только исходный URL, переданный вызывающей стороной. HTTP-клиенты, используемые в дальнейшей обработке (синхронные запросы, асинхронный aiohttp, WebBaseLoader из langchain), по умолчанию следуют HTTP-перенаправлениям 3xx и не проверяют целевой адрес перенаправления на наличие в списке заблокированных частных IP-адресов и адресов метаданных. Любой аутентифицированный пользователь может отправить публичный URL, который перенаправляет (302) на внутренний адрес (например, 127.0.0.1, 169.254.169.254 или адрес из диапазона RFC1918), и таким образом получить доступ к содержимому ответа внутренней сети через конечные точки /api/v1/retrieval/process/web, /api/v1/images/..., /api/chat/completions (с параметром image_url в теле запроса) и другие маршруты, использующие эти вспомогательные функции. Уязвимость исправлена в версии 0.9.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.