CVE-2026-70479

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.6 through 0.10.9

Description Quando a variável WEB LOADER ENGINE está configurada como playwright, o carregador web Playwright valida apenas a requisição de página de nível superior, permitindo que requisições de sub-recursos passem sem validação. Um usuário autenticado pode fornecer uma página que utiliza JavaScript para acessar endereços internos bloqueados, como metadados de instâncias de nuvem, outros containers na mesma rede ou APIs internas vinculadas a endereços privados. O DOM retornado, incluindo os dados lidos desses endereços internos, é então incluído na saída de pesquisa web ou RAG (Retrieval-Augmented Generation). Isso ocorre porque a função SafePlaywrightURLLoader em backend/open webui/retrieval/web/utils.py foi projetada para retornar antecipadamente para qualquer requisição cujo tipo de recurso não fosse document, ignorando a validação para scripts e sub-recursos subsequentes.

Recommendations Atualize o Open WebUI para a versão 0.11.0. Como medida de mitigação temporária, evite configurar a variável WEB LOADER ENGINE como playwright.