CVE-2026-45338

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.9.0

Descrição Um problema de Server-Side Request Forgery (SSRF) existe na função process picture url() em backend/open webui/utils/oauth.py. A função busca URLs de reivindicações de picture do OAuth sem utilizar a função validate url(), permitindo que um invasor force o servidor a fazer requisições HTTP para recursos internos e exfiltre a resposta completa. Isso pode ser explorado durante o cadastro de novos usuários via OAuth ou quando as fotos de usuários existentes são atualizadas no login. Os alvos potenciais incluem endpoints de metadados de nuvem para roubo de credenciais, serviços de rede interna ou serviços vinculados ao localhost. SSRF é uma vulnerabilidade onde um invasor pode enganar uma aplicação do lado do servidor para fazer requisições para um local não pretendido.

Recomendações Atualize para a versão 0.9.0. Como medida paliativa temporária, considere restringir o uso da função process picture url() ou desativar as configurações ENABLE OAUTH SIGNUP e OAUTH UPDATE PICTURE ON LOGIN para minimizar o risco de exploração.