PT-2026-67844

CVE-2026-54020

Publicado

2026-08-04

Atualizado

2026-08-10

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.11.0

Description Um invasor autenticado pode ignorar a validação de URL para realizar um ataque de DNS rebinding. O software valida nomes de host resolvendo-os uma vez para rejeitar endereços privados, de loopback e link-local, mas o cliente HTTP resolve o nome do host novamente no momento da conexão. Um invasor que controle o DNS autoritativo pode fornecer um endereço público durante a validação e um endereço interno durante a conexão. Isso permite que o servidor envie solicitações para serviços internos, APIs de administração vinculadas ao loopback ou metadados de instâncias de nuvem (ex: 169.254.169.254).

Detalhes técnicos incluem os seguintes componentes afetados:

Ingestão de URL para recuperação via SafeWebBaseLoader e get content from url()
Buscas de image url em chat via get image base64 from url()
Edição de imagem via load url image()
Buscas de foto de perfil OAuth via process picture url()

No caminho do OAuth, o servidor também pode encaminhar o token de acesso OAuth como um cabeçalho Bearer para o alvo interno. As respostas são geralmente retornadas ao invasor como conteúdo de documento, descritas por um modelo de visão ou codificadas em base64 em uma foto de perfil.

Recommendations Atualize o Open WebUI para a versão 0.11.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2026-54020