PT-2026-67844 · Unknown · Open-Webui

CVE-2026-54020

·

Publicado

2026-08-04

·

Atualizado

2026-08-10

CVSS v3.1

6.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.11.0
Description Um invasor autenticado pode ignorar a validação de URL para realizar um ataque de DNS rebinding. O software valida nomes de host resolvendo-os uma vez para rejeitar endereços privados, de loopback e link-local, mas o cliente HTTP resolve o nome do host novamente no momento da conexão. Um invasor que controle o DNS autoritativo pode fornecer um endereço público durante a validação e um endereço interno durante a conexão. Isso permite que o servidor envie solicitações para serviços internos, APIs de administração vinculadas ao loopback ou metadados de instâncias de nuvem (ex: 169.254.169.254).
Detalhes técnicos incluem os seguintes componentes afetados:
  • Ingestão de URL para recuperação via SafeWebBaseLoader e get content from url()
  • Buscas de image url em chat via get image base64 from url()
  • Edição de imagem via load url image()
  • Buscas de foto de perfil OAuth via process picture url()
No caminho do OAuth, o servidor também pode encaminhar o token de acesso OAuth como um cabeçalho Bearer para o alvo interno. As respostas são geralmente retornadas ao invasor como conteúdo de documento, descritas por um modelo de visão ou codificadas em base64 em uma foto de perfil.
Recommendations Atualize o Open WebUI para a versão 0.11.0.

Exploit

Correção

Time Of Check To Time Of Use

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-367CWE-918

Identificadores relacionados

CVE-2026-54020
GHSA-H6X2-583H-X99R
PYSEC-2026-3647

Produtos afetados

Open-Webui