CVE-2026-87996

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.6 through 0.11.0

Description Um problema existe no componente SafePlaywrightURLLoader em backend/open webui/retrieval/web/utils.py, afetando os interceptores de requisição síncronos e assíncronos. O sistema valida um nome de host controlado pelo usuário em Python, mas permite que o navegador Playwright resolva o nome do host uma segunda vez ao realizar a requisição. Um usuário autenticado com controle sobre o DNS autoritativo pode fornecer um endereço público durante a validação inicial e um endereço interno durante a resolução do navegador. Este DNS rebinding permite que o navegador se conecte a serviços internos restritos ou metadados de instâncias em nuvem (como IMDSv1), expondo respostas sensíveis por meio de pesquisa na web ou ingestão de URL. Isso ocorre quando a variável WEB LOADER ENGINE está configurada como playwright e um navegador Playwright acessível está configurado via PLAYWRIGHT WS URL ou localmente.

Recommendations Atualize o Open WebUI para a versão 0.11.1. Como mitigação temporária, evite configurar a variável WEB LOADER ENGINE como playwright para desativar o mecanismo de carregamento afetado.