CVE-2026-45400
WysokieStreszczenie
Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która działa całkowicie offline. Przed wersją 0.9.5 występowała luka w zabezpieczeniach związana z obejściem SSRF spowodowana różnicą w analizie między bibliotekami urlparse a requests.
Ocena ryzyka
Luka ta mogła umożliwić atakującym obejście zabezpieczeń SSRF, co mogło prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych. Organizacje korzystające z wersji przed 0.9.5 powinny być szczególnie ostrożne.
Rekomendacja
Zaleca się aktualizację Open WebUI do wersji 0.9.5 lub nowszej, aby usunąć tę lukę. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.5, a parsing difference between the urlparse and requests libraries led to an SSRF bypass vulnerability. This vulnerability is fixed in 0.9.5.