CVE-2026-45401
Open WebUI: Bypass de SSRF mediante seguimiento de redirecciones HTTP en los endpoints de carga web y de imágenes
- Publicado
- 15 may 2026
- Actualizado
- 18 may 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:NBajo · próximos 30 días
- Percentil
- 22,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.5, la función validate_url() en backend/open_webui/retrieval/web/utils.py solo validaba la URL inicial enviada por el llamador. Los clientes HTTP utilizados aguas abajo (sync requests, async aiohttp, WebBaseLoader de langchain) siguen las redirecciones HTTP 3xx por defecto y no vuelven a validar el destino de la redirección contra la lista de bloqueo de IP privadas / IP de metadatos. Por lo tanto, cualquier usuario autenticado puede enviar una URL pública que redirija con código 302 a una dirección interna (por ejemplo, 127.0.0.1, 169.254.169.254, RFC1918) y leer el cuerpo de la respuesta interna a través del endpoint /api/v1/retrieval/process/web, los endpoints /api/v1/images/..., el endpoint /api/chat/completions con una parte de contenido image_url, y cualquier otra ruta que llame a estos ayudantes. Esta vulnerabilidad se corrige en la versión 0.9.5.
Fuentes
1- CVE-2026-45401Exploit
Exploit funcional para el problema de ssrf reportado en CVE-2026–45401
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.