CVE-2026-56400

Nome do Software Vulnerável e Versões Afetadas open-webui versões anteriores a 0.3.14

Description Uma configuração incorreta de compartilhamento de recursos de origem cruzada (CORS) ocorre quando allow origins é definido como *. Isso permite solicitações autenticadas de origens arbitrárias para o endpoint '/api/v1/functions'. Um invasor pode executar código arbitrário na instância criando solicitações cross-site maliciosas a partir de um site controlado que seja visitado por um administrador.

Recommendations Atualize para a versão 0.3.14 ou posterior. Restrinja o uso do endpoint '/api/v1/functions' garantindo que allow origins não esteja definido como *.