CVE-2026-70486 in Open WebUI
Tóm tắt
Bởi VulDB • 05/08/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.9.0 đến 0.11.0, nhánh iframe serveUrl của chức năng xem trước tệp trong terminal luôn cấp quyền allow-same-origin cùng với allow-scripts cho các tệp HTML được phục vụ từ nguồn gốc (origin) của ứng dụng. Bất kỳ người dùng đã xác thực nào có quyền truy cập vào máy chủ terminal đã cấu hình đều có thể khiến mã script trong một tệp đang được xem trước chạy trên origin Open WebUI, đọc token phiên của nạn nhân từ localStorage và chiếm quyền kiểm soát tài khoản; việc này cũng có khả năng dẫn đến thực thi mã phía máy chủ (server-side code execution) nếu nạn nhân là quản trị viên hoặc sở hữu workspace.functions. Vấn đề này đã được khắc phục trong phiên bản 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.