Zaloguj się
Deutsch English Español Polski
Wysoka

Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability

  • Ujawniono: 20.03.2025
  • Aktualizacja: 11.10.2026 13:18

A vulnerability in open-webui/open-webui versions <= 0.3.8 allows remote code execution by non-admin users via Cross-Site Request Forgery (CSRF). The application uses cookies with the SameSite attribute set to lax for authentication and lacks CSRF tokens. This allows an attacker to craft a malicious HTML that, when accessed by a victim, can modify the Python code of an existing pipeline and execute arbitrary code with the victim's privileges.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) open-webui < 0.3.33 0.3.33

Odnośniki

Ocena CVSS 8/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-352
Platforma
Python (PyPI)
Paczka
open-webui
Ujawniono
20.03.2025
Aktualizacja
11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1724 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-85jc-8h5p-8vw8 - CC BY 4.0

Historia podatności: open-webui

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (161) w archiwum
Wszystkich wpisów
161
Pierwsza → ostatnia
08.2024 09.2026
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 77
  • Średnia 75
  • Niska 8

Ujawnienia w latach

Istotność:
  1. Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability ten wpis
    Wysoka · 8.0 CVE-2024-7806 < 0.3.33 0.3.33
  2. Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout
    Wysoka · 7.5 CVE-2026-87011 >= 0.9.0, < 0.11.1 0.11.1
  3. Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite
    Wysoka · 8.1 CVE-2026-87016 >= 0.6.41, < 0.11.1 0.11.1
  4. Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin
    Wysoka · 8.7 CVE-2026-87995 >= 0.8.11, < 0.11.1 0.11.1
  5. Open WebUI: SSRF into internal services via DNS rebinding in the Playwright web loader
    Wysoka · 7.7 CVE-2026-87996 >= 0.9.6, < 0.11.1 0.11.1
  6. Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion
    Wysoka · 7.1 CVE-2026-87998 >= 0.10.0, < 0.11.1 0.11.1
  7. Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch
    Wysoka · 7.1 CVE-2026-87999 < 0.11.1 0.11.1
  8. Open WebUI: A folder write-collaborator can permanently delete the owner's chats by deleting a shared subfolder
    Wysoka · 8.1 CVE-2026-70494 >= 0.10.0, < 0.11.0 0.11.0
  9. Open WebUI: Stored XSS via unescaped KaTeX render-error fallback in rendered messages
    Wysoka · 8.7 CVE-2026-70492 >= 0.10.0, < 0.11.0 0.11.0
  10. Open WebUI: Same-origin XSS to account takeover via terminal file-preview iframe hardcoding allow-same-origin
    Wysoka · 8.2 CVE-2026-70486 >= 0.9.0, < 0.11.0 0.11.0
  11. Open WebUI: Any authenticated user can reach internal services and cloud metadata via NAT64-encoded URLs
    Wysoka · 7.1 CVE-2026-70485 >= 0.9.0, < 0.11.0 0.11.0
  12. Open WebUI: Account takeover via OAuth token exchange accepting tokens issued to any client
    Wysoka · 8.1 CVE-2026-70482 >= 0.8.0, < 0.11.0 0.11.0
  13. Open WebUI: SSRF into internal services via unvalidated sub-resource requests in the Playwright web loader
    Wysoka · 7.7 CVE-2026-70479 >= 0.9.6, < 0.11.0 0.11.0
  14. open-webui terminal proxy path traversal guard bypass via 9x encoded traversal
    Wysoka · 7.7 CVE-2026-59221 >= 0.9.6, < 0.10.0 0.10.0
  15. Open WebUI: Terminal proxy forwards a spoofable, integrity-unbound user identity to the upstream (X-User-Id header and ws_terminal session_id query injection)
    Wysoka · 8.0 CVE-2026-59224 < 0.10.0 0.10.0
  16. Open WebUI: Cross-user code-interpreter and tool execution via unvalidated Socket.IO event-caller session_id
    Wysoka · 7.7 CVE-2026-59216 < 0.10.0 0.10.0
  17. Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)
    Wysoka · 7.1 CVE-2026-59714 >= 0.9.5, < 0.10.0 0.10.0
  18. Open WebUI: Realtime endpoints accept Redis-revoked JWTs after signout/backchannel logout
    Wysoka · 7.1 CVE-2026-59219 >= 0.9.0, < 0.10.0 0.10.0
  19. Open WebUI: Stored web worker XSS via Pyodide
    Wysoka · 7.3 CVE-2026-59214 < 0.10.0 0.10.0
  20. Open WebUI vulnerable to Stored XSS via iFrame embeds in response messages
    Wysoka · 7.3 CVE-2026-26193 < 0.6.44 0.6.44
  21. Open WebUI vulnerable to Stored XSS via iFrame in citations model
    Wysoka · 7.3 CVE-2026-26192 < 0.7.0 0.7.0
  22. Open WebUI vulnerable to stored XSS via unescaped markdown token in MarkdownTokens.svelte leading to full account takeover and RCE via functions
    Wysoka CVE-2025-46719 < 0.6.6 0.6.6
  23. Open WebUI: SSRF Protection Bypass in Playwright Web Loader via HTTP Redirects
    Wysoka · 7.7 CVE-2026-54018 < 0.9.6 0.9.6
  24. Open WebUI: Path traversal / SSRF in terminal server proxy via encoded path traversal
    Wysoka · 7.7 CVE-2026-54017 < 0.9.6 0.9.6
  25. Open WebUI: Stored XSS to Account Takeover via Model Profile Images
    Wysoka · 7.6 CVE-2026-54013 < 0.9.6 0.9.6
  26. Open WebUI: Forged model meta.knowledge allows cross-user file read and deletion
    Wysoka · 7.1 CVE-2026-54012 < 0.9.6 0.9.6
  27. Open WebUI: Stored XSS in Mermaid Markdown Preview
    Wysoka · 8.7 CVE-2026-54011 < 0.9.6 0.9.6
  28. Open WebUI: Forged chat-file link allows cross-user file read and deletion
    Wysoka · 8.3 CVE-2026-54010 < 0.9.6 0.9.6
  29. Open WebUI: Redirect-Bypass SSRF in OAuth `_process_picture_url` (incomplete-fix sibling of CVE-2026-45401)
    Wysoka · 8.5 CVE-2026-54008 < 0.9.6 0.9.6
  30. Open WebUI: Cross-origin postMessage confirmation bypass via action:submit
    Wysoka · 6.5 CVE-2026-54007 < 0.9.6 0.9.6
  31. Open WebUI: LDAP and OAuth First-User Race Condition Allows Multiple Admin Accounts
    Wysoka · 8.1 CVE-2026-45675 < 0.9.0 0.9.0
  32. Open WebUI: Jupyter code execution works despite `ENABLE_CODE_EXECUTION=false` — feature gate bypassed
    Wysoka · 8.8 CVE-2026-45672 < 0.8.12 0.8.12
  33. Open WebUI: shared-chat branch ignores access_type, allowing unauthorized file deletion
    Wysoka · 8.0 CVE-2026-45671 < 0.9.0 0.9.0
  34. Open WebUI: Cross-User File Access via Unchecked file_id in Folder Knowledge and Knowledge-Base Attach Endpoints
    Wysoka · 8.1 CVE-2026-45402 < 0.9.5 0.9.5
  35. Open WebUI vulnerable to stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url
    Wysoka · 7.3 CVE-2026-56398 < 0.9.5 0.9.5
  36. Open WebUI has a SSRF Bypass via HTTP Redirect Following in Web-Fetch and Image-Load Endpoints (not addressed by CVE-2025-65958)
    Wysoka · 8.5 CVE-2026-45401 < 0.9.5 0.9.5
  37. Open WebUI has a Server-Side Request Forgery (SSRF) bypass in `validate_url`
    Wysoka · 8.5 CVE-2026-45400 < 0.9.5 0.9.5
  38. Open WebUI: Low-privilege authenticated users can enumerate and stop global background tasks, causing system-wide chat disruption
    Wysoka · 7.1 CVE-2026-45399 < 0.9.0 0.9.0
  39. Open WebUI Vulnerable to IDOR: Retrieval API Bypasses Knowledge Base Access Controls
    Wysoka · 7.5 CVE-2026-45398 < 0.9.5 0.9.5
  40. Open WebUI's chat completion API allows tool restrictions to be bypassed
    Wysoka · 7.1 CVE-2026-45350 < 0.8.6 0.8.6
  41. Open WebUI has Broken Access Control for Completions API
    Wysoka · 7.1 CVE-2026-45349 < 0.9.0 0.9.0
  42. Open WebUI Vulnerable to SSRF via OAuth Profile Picture URL in _process_picture_url (oauth.py)
    Wysoka · 7.7 CVE-2026-45338 < 0.9.0 0.9.0
  43. Open WebUI has a full SSRF Vulnerability in the RAG Web Search Feature
    Wysoka · 8.5 CVE-2026-45331 < 0.9.0 0.9.0
  44. Open WebUI has XSS via SVG in /api/v1/channels/webhooks/{webhook_id}/profile/image
    Wysoka · 6.1 CVE-2026-45314 < 0.9.3 0.9.3
  45. Open WebUI has stored XSS via attacker-controlled file extension in /api/v1/audio/transcriptions
    Wysoka · 8.7 CVE-2026-45315 < 0.9.3 0.9.3
  46. Open WebUI has stored XSS via the HTML renedering view
    Wysoka · 7.7 CVE-2026-45303 < 0.6.5 0.6.5
  47. Open WebUI: Missing permission check in files API allows authenticated users to list, access and delete every uploaded file
    Wysoka · 8.1 CVE-2026-45301 < 0.3.16 0.3.16
  48. Open WebUI has inconsistent authorization controls within memories API
    Wysoka · 8.3 CVE-2026-44570 < 0.6.19 0.6.19
  49. Open WebUI's Insecure Message Access Breaks Authorization
    Wysoka · 7.1 CVE-2026-44569 < 0.6.19 0.6.19
  50. Open WebUI Arbitrary File Write, Delete via Path Traversal
    Wysoka · 8.1 CVE-2026-44565 < 0.6.10 0.6.10
  51. Open WebUI has a CORS misconfiguration and session validation issue
    Wysoka · 8.3 CVE-2026-56400 < 0.3.33 0.3.33
  52. Open WebUI Vulnerable to Arbitrary File Upload and Path Traversal
    Wysoka · 7.3 CVE-2026-44566 < 0.1.124 0.1.124
  53. Open WebUI has Improper Authorization Control
    Wysoka · 7.3 CVE-2026-44567 < 0.1.124 0.1.124
  54. Open WebUI has stored XSS in Excel file preview
    Wysoka · 7.3 CVE-2026-44549 < 0.8.0 0.8.0
  55. Open WebUI has Knowledge Base Destruction and RAG Poisoning via Unauthorized Collection Overwrite
    Wysoka · 8.1 CVE-2026-44554 < 0.9.0 0.9.0
  56. Open WebUI's responses passthrough endpoint lacks access control authorization
    Wysoka · 7.1 CVE-2026-44556 < 0.9.0 0.9.0
  57. Open WebUI's Base Model Routing Bypasses Access Control via Model Chaining
    Wysoka · 7.6 CVE-2026-44555 < 0.9.0 0.9.0
  58. Open WebUI: Redis Cache Keys tool_servers and terminal_servers Missing Instance Prefix Enable Cross-Instance Cache Poisoning
    Wysoka · 8.7 CVE-2026-44552 < 0.9.0 0.9.0
  59. Open WebUI: Stale Admin Role in Socket.IO Session Pool Enables Post-Demotion Cross-User Note Access
    Wysoka · 8.1 CVE-2026-44553 < 0.9.0 0.9.0
  60. Open WebUI has an LDAP Empty Password Authentication Bypass
    Krytyczna · 9.1 CVE-2026-44551 < 0.9.0 0.9.0
  61. open-webui Vulnerable to Stored XSS via Model Description
    Wysoka · 7.3 CVE-2026-44721 < 0.9.0 0.9.0
Pokaż więcej (17) Widać 61 z 78

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.