目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-70484— Open WebUI 授权问题漏洞

CVSS 4.3 · Medium EPSS 0.27% · P19

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
open-webuiopen-webui>= 0.7.0, < 0.11.0affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-70484の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Open WebUI: Users denied the image-generation permission can still generate images via chat completions
ソース: CVE Program / CVE List V5
脆弱性説明
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.7.0 until 0.11.0, the legacy chat-completions features block trusted a client-supplied image_generation flag and did not re-check the features.image_generation permission that the direct image routes and native function-calling path enforce. An authenticated user whose image-generation permission had been revoked could still consume the operator's configured image provider through chat completions, spending API credits and provider quota and writing generated files to operator storage, without exposing provider credentials or other users' data. This issue is fixed in 0.11.0.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
授权机制缺失
ソース: CVE Program / CVE List V5
脆弱性タイトル
Open WebUI 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Open WebUI是Open WebUI团队开源的一个可扩展、功能丰富、用户友好的自托管 WebUI。 Open WebUI 0.7.0版本至0.11.0之前版本存在授权问题漏洞，该漏洞源于遗留的chat-completions功能信任客户端提供的image_generation标志，且未重新检查features.image_generation权限，可能导致已认证用户的图像生成权限被撤销后仍可通过chat completions消耗操作员配置的图像提供商资源，花费API积分和提供商配额，并将生成的文件
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
open-webuiopen-webui >= 0.7.0, < 0.11.0 -

II. CVE-2026-70484の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-70484のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-70484 补丁与修复 (2)

CVE-2026-70484 厂商安全公告 (1)

CVE-2026-70484 厂商页面 (1)

Same Patch Batch · open-webui · 2026-08-04 · 17 CVEs total

CVE-2026-704928.7 HIGHOpen WebUI: Stored XSS via unescaped KaTeX render-error fallback in rendered messages
CVE-2026-704868.2 HIGHOpen WebUI: Same-origin XSS to account takeover via terminal file-preview iframe hardcodin
CVE-2026-704828.1 HIGHOpen WebUI: Account takeover via OAuth token exchange accepting tokens issued to any clien
CVE-2026-704948.1 HIGHOpen WebUI: A folder write-collaborator can permanently delete the owner's chats by deleti
CVE-2026-704797.7 HIGHOpen WebUI: SSRF into internal services via unvalidated sub-resource requests in the Playw
CVE-2026-704857.1 HIGHOpen WebUI: Any authenticated user can reach internal services and cloud metadata via NAT6
CVE-2026-704916.5 MEDIUMOpen WebUI: Tool source code disclosed to read-only users via the tool list and get endpoi
CVE-2026-704936.5 MEDIUMOpen WebUI: Any authenticated user can stall a worker via a knowledge-search pattern that
CVE-2026-704896.5 MEDIUMOpen WebUI: Instance-wide stall via automation recurrence rules that force multi-second pa
CVE-2026-540206.3 MEDIUMOpen WebUI: DNS Rebinding SSRF Bypass
CVE-2026-704906.3 MEDIUMOpen WebUI: Unapproved accounts can open terminal sessions via a WebSocket auth path missi
CVE-2026-704815.4 MEDIUMOpen WebUI: Any member with write access to a standard channel can edit or delete other me
CVE-2026-704875.3 MEDIUMOpen WebUI: Cross-user file content disclosure via request-scoped direct model knowledge m
CVE-2026-704884.3 MEDIUMOpen WebUI: Deletion of directories and file embeddings in other knowledge bases via sync
CVE-2026-704804.1 MEDIUMOpen WebUI: Client-side SSRF via unrestricted external resource loading in Vega/Vega-Lite
CVE-2026-704833.1 LOWOpen WebUI: Any authenticated user can cancel another user's chat generation via the chat

IV. 関連脆弱性

同じ製品: open-webui
同じベンダー: open-webui
同じ弱点: CWE-862

V. CVE-2026-70484へのコメント

まだコメントはありません

コメントを残す