CVE-2026-45347

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.5.11

Descrição Um server side request forgery (SSRF) cego existe na função de geração de PDF. As entradas do usuário são interpretadas como HTML e incorporadas ao PDF. Embora scripts e certas tags perigosas como iFrame e Object sejam bloqueadas, uma tag de imagem pode ser usada para forçar o servidor a fazer requisições GET externas. Isso pode ser explorado através do endpoint '/api/v1/utils/pdf' inserindo um payload na variável title. Este problema permite que um invasor dispare requisições GET arbitrárias e potencialmente enumere ativos internos por meio de atrasos na resposta.

Recomendações Atualize para a versão 0.5.11 ou posterior.