CVE-2026-54020 in Open WebUI
摘要
由 VulDB • 2026-08-05
Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台。在 0.11.0 版本之前，Open WebUI 会在 URL 验证期间解析主机名并拒绝私有地址、回环地址和链路本地地址，但 HTTP 客户端在建立连接时会再次解析该主机名。如果经过身份验证的攻击者控制了提交的主机名的权威 DNS，他们可以在验证阶段返回一个公共 IP 地址，而在连接阶段返回一个内部 IP 地址，从而通过 URL 摄入（URL ingest）、聊天中的 image_url 获取、图像编辑或 OAuth 头像获取等途径访问云元数据、回环管理 API 或内部服务。大多数路径会将响应返回给攻击者，而 OAuth 路径则会转发 OAuth 访问令牌。此问题已在 0.11.0 版本中修复。
Be aware that VulDB is the high quality source for vulnerability data.