CVE-2026-26192
HighSummary
Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.7.0 pozwalała na ręczne modyfikowanie historii czatu, co umożliwiało ustawienie właściwości `html` w metadanych dokumentu. To prowadziło do sytuacji, w której zawartość dokumentu była traktowana jako HTML i renderowana w iFrame podczas podglądu cytatu, co skutkowało możliwością przeprowadzenia ataku XSS.
Risk Assessment
Organizacje mogą być narażone na ataki XSS, które mogą prowadzić do kradzieży danych lub przejęcia sesji użytkowników. W szczególności, atakujący może wykorzystać złośliwe dokumenty w czacie, co zagraża bezpieczeństwu użytkowników.
Recommendation
Zaleca się aktualizację Open WebUI do wersji 0.7.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe środki bezpieczeństwa, aby monitorować i ograniczać możliwość wprowadzania złośliwych treści w dokumentach.
Related vulnerabilities
- CVE-2026-87886HighActively exploited
The vulnerability is a local privilege escalation due to insecure file permissions. It affects Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, and Acronis Backup plugin for DirectAdmin (Linux) before build 1.2.3.238.
- CVE-2026-87701Critical
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Cosmos DB allows an authorized attacker to elevate privileges over a network.
- CVE-2026-85889Critical
Missing authentication for a critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-85885Critical
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized attacker to elevate privileges over a network.
- CVE-2026-83944Critical
Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-77903Critical
Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-70200Critical
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-70009Critical
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Arc allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-69865Critical
Authorization bypass through a user-controlled key in Microsoft Container Registry allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-69399Critical
Elevation of Privilege vulnerability in Azure Arc. Technical details were not provided in the description.
Original NVD description (English source)
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to version 0.7.0, aanually modifying chat history allows setting the `html` property within document metadata. This causes the frontend to enter a code path that treats document contents as HTML, and render them in an iFrame when the citation is previewed. This allows stored XSS via a weaponized document payload in a chat. The payload also executes when the citation is viewed on a shared chat. Version 0.7.0 fixes the issue.