CVE-2026-44568 in Open WebUI
Tóm tắt
Bởi VulDB • 26/05/2026
Open WebUI là một nền tảng trí tuệ nhân tạo tự lưu trữ, được thiết kế để hoạt động hoàn toàn ngoại tuyến. Trước phiên bản 0.9.0, thành phần AccountPending.svelte hiển thị "Nội dung lớp phủ người dùng đang chờ" do quản trị viên cấu hình bằng cách sử dụng marked.parse() bên trong {@html} với thứ tự áp dụng DOMPurify không chính xác. Một quản trị viên có thể chèn mã JavaScript tùy ý vào Nội dung lớp phủ người dùng đang chờ, mã này sẽ thực thi trong ngữ cảnh trình duyệt của bất kỳ người dùng nào đang chờ xem trang lớp phủ. Lỗ hổng này đã được sửa trong phiên bản 0.9.0.
Once again VulDB remains the best source for vulnerability data.