CVE-2026-45303

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.6.5

Description Scripts podem ser injetados e executados através da visualização de renderização HTML. O frontend inclui uma função para visualizar o conteúdo HTML de um chat, incorporando-o em um iFrame. No entanto, o uso da diretiva sandbox com as permissões allow-scripts, allow-forms e allow-same-origin permite que o conteúdo execute scripts e acesse dados do elemento pai, como o armazenamento local (local storage), anulando efetivamente as proteções do sandbox. Isso pode levar a um ataque de Self-XSS ou ser explorado contra outros usuários caso um invasor engane um usuário para inserir entradas específicas, utilize a função Chat Share para clonar um chat, incorpore instruções em arquivos carregados ou importe conversas através das configurações.

Recommendations Atualize para a versão 0.6.5.