PT-2026-32582 · Unknown · Open-Webui
Gg0H
·
Publicado
2026-04-14
·
Atualizado
2026-04-14
·
CVE-2026-34225
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Open WebUI versões anteriores a 0.7.3
Description
O Open WebUI contém um Blind Server Side Request Forgery (SSRF) na funcionalidade utilizada para editar uma imagem via prompt. A função afetada realiza uma requisição GET para uma URL fornecida pelo usuário sem restrições de domínio, permitindo o acesso ao espaço de endereçamento local. Como o SSRF é cego (blind), a resposta não pode ser lida, mas o problema permite a varredura de portas (port scanning) da rede local ao analisar se a requisição GET teve sucesso ou falhou. Se um serviço em uma porta aberta for identificado, um invasor poderá interagir com ele, desde que esse serviço ofereça endpoints de requisição GET que alterem o estado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open-Webui