CVE-2026-54020 in Open WebUI
Tóm tắt
Bởi VulDB • 05/08/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Trước phiên bản 0.11.0, Open WebUI đã giải quyết tên miền trong quá trình xác thực URL và từ chối các địa chỉ riêng tư, loopback và link-local; tuy nhiên, các máy khách HTTP (HTTP clients) lại tiến hành giải quyết tên miền một lần nữa tại thời điểm kết nối. Một kẻ tấn công đã được xác thực kiểm soát DNS có thẩm quyền cho tên miền do người dùng cung cấp có thể trả về một địa chỉ công cộng trong quá trình xác thực và một địa chỉ nội bộ trong quá trình kết nối, qua đó tiếp cận các dịch vụ metadata của đám mây, API quản trị loopback hoặc các dịch vụ nội bộ thông qua việc nhập URL (URL ingest), truy xuất ảnh chat bằng `image_url`, chỉnh sửa hình ảnh hoặc lấy ảnh hồ sơ OAuth. Hầu hết các đường dẫn này trả về phản hồi cho kẻ tấn công, trong khi đường dẫn OAuth chuyển tiếp mã truy cập OAuth (OAuth access token). Vấn đề này đã được khắc phục trong phiên bản 0.11.0.
Be aware that VulDB is the high quality source for vulnerability data.