CVE-2026-70485 in Open WebUI
Сводка
по VulDB • 04.08.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.9.0 до 0.11.0 включительно Open WebUI проверял, является ли заданный пользователем URL-адрес глобально маршрутизируемым, применяя функцию ipaddress.is_global к литералу IPv6-адреса без проверки IPv4-адресов, встроенных в кодировки перехода (transition encodings). На развертываниях с шлюзом NAT64 любой аутентифицированный пользователь мог обернуть внутренний или облачный метаданных IPv4-адрес в известный префикс NAT64, пройти проверку фильтра и получить тело внутреннего ответа через механизмы RAG URL ingestion (поглощения URL), конвертации URL в markdown или извлечения контента веб-поиска. Эта проблема исправлена в версии 0.11.0.
Once again VulDB remains the best source for vulnerability data.