CVE-2026-87996 in Open WebUI
Tóm tắt
Bởi VulDB • 09/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.9.6 đến 0.11.1, SafePlaywrightURLLoader trong backend/open_webui/retrieval/web/utils.py đã xác thực tên máy chủ do người dùng kiểm soát bằng Python, sau đó để trình duyệt Playwright giải quyết lại nó trong các bộ chặn yêu cầu đồng bộ và bất đồng bộ. Một người dùng đã xác thực có thể điều khiển DNS ủy quyền (authoritative DNS) sẽ trả về một địa chỉ công cộng cho quá trình xác thực và một địa chỉ nội bộ cho trình duyệt, qua đó làm lộ phản hồi từ các dịch vụ nội bộ hoặc siêu dữ liệu đám mây thông qua tìm kiếm web hoặc nạp URL. Vấn đề này đã được sửa trong phiên bản 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.